Файл: Гост isoiec 198961 2021 Введение, основные понятия и общие требования степанова алена иб328 гост isoiec 198961 .pptx
ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 02.12.2023
Просмотров: 87
Скачиваний: 2
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
ГОСТ ISO/IEC 19896-1 — 2021Введение, основные понятия и общие требованияСТЕПАНОВА АЛЕНА ИБ-328ГОСТ ISO/IEC 19896-1 — 2021 Информационные технологии. Методы и средства обеспечения безопасности. Требования к компетенции специалистов по тестированию и оценке безопасности информационных технологий. - Предоставление фундаментальных основ, относящихся к уровню подготовки лиц, ответственных за выполнение оценки безопасности продуктов ИТ и тестирование соответствия. - Описание основ и специализированных требований, определяющих минимальную компетенцию лиц, выполняющих оценку безопасности продуктов ИТ и тестирование соответствия с использованием установленных стандартов. Цель стандартов ISO/IEC 19896: Для достижения цели серия стандартов включает:Термины и определения, относящиеся к тематике уровня компетенции специалистов по тестированию и оценке безопасности продуктов ИТФундаментальные концепции, относящиеся к компетенции в оценке безопасности и тестировании соответствия продуктов ИТМинимальные требования к компетенции специалистов по оценке безопасности и тестированию продуктов ИТ для проведения тестирования или оценки продуктов ИТ Для специалистов по оценке ИБ и тестирования соответствия1Для органов подтверждения соответствия по оценке ИБ технологий и тестированию соответствия2Для лабораторий, занимающихся оценкой ИБ и проверкой соответствия требованиям3Для производителей и поставщиков технологий, чьи продукты ИТ могут быть предметом оценки обеспечения ИБ или тестирования соответствия4Серия стандартов представляет интерес: В настоящем стандарте представлены обзор определений, основных понятий и общее описание основ, используемых для представления требований к знаниям для определенных специализированных областей. Настоящий стандарт нацелен на представление фундаментальных знаний, необходимых для использования общих основ, представленных в других соответствующих частях ISO/ IEC 19896.Настоящий стандарт определяет термины и устанавливает упорядоченный набор понятий и отношений для понимания требований к компетенции для специалистов по тестированию соответствия и оценке обеспечения ИБ, тем самым создавая основу для общего понимания концепций и принципов, лежащих в основе серии для всех пользователей ее сообщества.
Настоящий стандарт представляет основополагающую информацию для пользователей.1. Область применения2. Нормативные ссылки 01020304Оценка соответствия. Словарь и общие принципыISO/IEC 17000Оценка соответствия. Общие требования к компетенции испытательных и калибровочных лабораторий.ISO/IEC 17025Электропедия ISOITU-T3. Термины и определения3.1 Компетенция – Способность применять знания и навыки для достижения намеченных результатов.3.2 Специалист по тестированию соответствия – Специалист, назначаемый для выполнения действий по тестированию в соответствии с применимым стандартом тестирования соответствия и соответствующей методологией испытаний .3.3 Образование – Процесс получения и предоставления систематического обучения, преимущественно в школе или университете 3. Термины и определения3.4 Эффективность – Способность продуктивно применять знания и навыки, характеризующаяся такими признаками поведения, как предрасположенность, инициатива, энтузиазм, готовность, коммуникативные навыки, работа в команде и лидерство.3.5 Оценщик – Лицо, назначенное для проведения оценки в соответствии с применимым стандартом оценки и соответствующей методологией оценки.3.6 Опыт – Участие на практическом уровне в проектах, относящихся к сфере компетенции.3. Термины и определения3.7 Знание – Факты, сведения, информация, принципы и понимание, обретаемые с помощью опыта или образования.3.8 Лаборатория – Организация с системой менеджмента, обеспечивающей проведение работ по оценке и/или тестированию в соответствии с определенным набором политик и процедур и использующая определенную методологию для тестирования или оценки функциональности безопасности продуктов ИТ.3.9 Навык – Способность выполнять задачу или работу с конкретным намеченным результатом, полученная в результате обучения, стажировки, опыта или другими методами. 4. КонцепцииISO/IEC 17025 устанавливает общие требования к компетенции испытательных и калибровочных лабораторий и часто определяется как база для согласованности между лабораториями оценки и тестирования на соответствия по требованиям ИБ. ISO/IEC 17025 определяет различные требования к компетенции лаборатории, которым она должна соответствовать.
5. Элементы компетенции5.1 Компетенции5.2 Знания5.3 Навыки5.4 Опыт5.5 Образование5.6. Эффективность 6. Уровни компетенцииМенеджерРуководительПомощникПрофессионалУровень 2Уровень 4Уровень 1Уровень 36. Уровни компетенции6.1 Общие – уровни компетенции могут использоваться для обозначения различного уровня владения профессиональными навыками, такими как техник, специалист по оценке/тестированию, старший/ведущий специалист по оценке/тестированию.6.2 Помощник – Обеспечивает выполнение некоторых мероприятий, требуемых методами тестирования соответствия или оценки, может выполнять мероприятия по тестированию и оценке под наблюдением. 6.3 Профессионал - Способен работать самостоятельно во многих областях тестирования или оценки, но может потребоваться помощь в нескольких областях, умеет понимать смысл отклонений, обнаруженных в отношении действий лаборатории, и реагировать на них6. Уровни компетенции6.4 Менеджер – Способен работать самостоятельно в большинстве областей тестирования или оценки, умеет понимать смысл и реагировать на отклонения, обнаруженные в отношении действий лаборатории, может контролировать работу по тестированию или оценке тех, кто находится на уровнях 1 и 2. 6.5 Руководитель – Компетентен в рассмотрении разных вариантов тестирования или оценки в соответствии с определенными стандартами и методами по крайней мере для одной технологической области, компетентен в общении с заинтересованными сторонами, включая регулирующие органы и производителей, и может обеспечить управление проектом для проведения оценки или тестирования соответствия, может работать самостоятельно со всеми методами тестирования или оценки, указанными в проекте7. Измерение элементов компетенции7.1 Знание.Область знаний, определенные в серии стандартов ISO/IEC 19896, предоставляют измеряемую совокупность знаний для каждого стандарта обеспечения ИБ продуктов ИТ. Проверки знаний могут включать оценку профессиональных знаний, полученную от третьих лиц или в результате проверок
Настоящий стандарт представляет основополагающую информацию для пользователей.1. Область применения2. Нормативные ссылки 01020304Оценка соответствия. Словарь и общие принципыISO/IEC 17000Оценка соответствия. Общие требования к компетенции испытательных и калибровочных лабораторий.ISO/IEC 17025Электропедия ISOITU-T3. Термины и определения3.1 Компетенция – Способность применять знания и навыки для достижения намеченных результатов.3.2 Специалист по тестированию соответствия – Специалист, назначаемый для выполнения действий по тестированию в соответствии с применимым стандартом тестирования соответствия и соответствующей методологией испытаний .3.3 Образование – Процесс получения и предоставления систематического обучения, преимущественно в школе или университете 3. Термины и определения3.4 Эффективность – Способность продуктивно применять знания и навыки, характеризующаяся такими признаками поведения, как предрасположенность, инициатива, энтузиазм, готовность, коммуникативные навыки, работа в команде и лидерство.3.5 Оценщик – Лицо, назначенное для проведения оценки в соответствии с применимым стандартом оценки и соответствующей методологией оценки.3.6 Опыт – Участие на практическом уровне в проектах, относящихся к сфере компетенции.3. Термины и определения3.7 Знание – Факты, сведения, информация, принципы и понимание, обретаемые с помощью опыта или образования.3.8 Лаборатория – Организация с системой менеджмента, обеспечивающей проведение работ по оценке и/или тестированию в соответствии с определенным набором политик и процедур и использующая определенную методологию для тестирования или оценки функциональности безопасности продуктов ИТ.3.9 Навык – Способность выполнять задачу или работу с конкретным намеченным результатом, полученная в результате обучения, стажировки, опыта или другими методами. 4. КонцепцииISO/IEC 17025 устанавливает общие требования к компетенции испытательных и калибровочных лабораторий и часто определяется как база для согласованности между лабораториями оценки и тестирования на соответствия по требованиям ИБ. ISO/IEC 17025 определяет различные требования к компетенции лаборатории, которым она должна соответствовать.
5. Элементы компетенции5.1 Компетенции5.2 Знания5.3 Навыки5.4 Опыт5.5 Образование5.6. Эффективность 6. Уровни компетенцииМенеджерРуководительПомощникПрофессионалУровень 2Уровень 4Уровень 1Уровень 36. Уровни компетенции6.1 Общие – уровни компетенции могут использоваться для обозначения различного уровня владения профессиональными навыками, такими как техник, специалист по оценке/тестированию, старший/ведущий специалист по оценке/тестированию.6.2 Помощник – Обеспечивает выполнение некоторых мероприятий, требуемых методами тестирования соответствия или оценки, может выполнять мероприятия по тестированию и оценке под наблюдением. 6.3 Профессионал - Способен работать самостоятельно во многих областях тестирования или оценки, но может потребоваться помощь в нескольких областях, умеет понимать смысл отклонений, обнаруженных в отношении действий лаборатории, и реагировать на них6. Уровни компетенции6.4 Менеджер – Способен работать самостоятельно в большинстве областей тестирования или оценки, умеет понимать смысл и реагировать на отклонения, обнаруженные в отношении действий лаборатории, может контролировать работу по тестированию или оценке тех, кто находится на уровнях 1 и 2. 6.5 Руководитель – Компетентен в рассмотрении разных вариантов тестирования или оценки в соответствии с определенными стандартами и методами по крайней мере для одной технологической области, компетентен в общении с заинтересованными сторонами, включая регулирующие органы и производителей, и может обеспечить управление проектом для проведения оценки или тестирования соответствия, может работать самостоятельно со всеми методами тестирования или оценки, указанными в проекте7. Измерение элементов компетенции7.1 Знание.Область знаний, определенные в серии стандартов ISO/IEC 19896, предоставляют измеряемую совокупность знаний для каждого стандарта обеспечения ИБ продуктов ИТ. Проверки знаний могут включать оценку профессиональных знаний, полученную от третьих лиц или в результате проверок
, разработанных и проведенных уполномоченными органами или самой лабораторией.
7. Измерение элементов компетенции
7.2 Навыки.
От специалистов по тестированию и оценке продуктов ИБ требуются различные навыки, которые представлены в последующих частях серии ISO/IEC 19896. Эти навыки должны быть измеряемыми. Примеры методов измерения включают: - Выполнение положений программы проверки квалификации лабораторий, реализуемой как часть требований по соответствию ISO/IEC 17025.
- Использование записей обучения, проводимого в соответствии с ISO/IEC 17025, в детализации по мерам эффективности обучения, которые, в свою очередь могут продемонстрировать владение навыком. - Наличие профессиональных сертификатов в отношении определенных навыков - Обратную связь от персонала, уже признанного компетентным в том или ином навыке
7. Измерение элементов компетенции
7.3 Опыт. Опыт следует измерять путем ведения учета количества завершенных проектор и их описания, включающего техническую область, с точки зрения сложности проекта, технологий и методов тестирования, используемых в проектах. 7.4 Образование. Образование и квалификация специалиста обычно подтверждаются владением подлинными сертификатами, выданными организациями, признанными уполномоченными органами
7.5. Эффективность
7.6 Запись элементов компетенции. ISO/IEC 17025 требует, чтобы лабораторией велись записи о компетенции
7. 6 Запись элементов компетенции
7. 6 Запись элементов компетенции
7. 6 Запись элементов компетенции
Библиография
- ISO/IEC 15408 (all parts), Information Technology – Security techniques – Evaluation criteria for IT security
- ISO/IEC 15443, Information Technology - Security techniques – Security assurance framework
- ISO/IEC 17024, Conformity assessment
- ISO/IEC 17027, Conformity assessment
- ISO/IEC 17065 Conformity assessment – Requirements for bodies certifying products, processes and services
- ISO/IEC 18045, Information Technology – Security techniques – Methodology for IT security evaluation
- ISO/IEC 19790, Information Technology – Security techniques – Security requirements for cryptographic modules
- ISO/IEC 24759, Information Technology – Security techniques - Test requirements for cryptographic modules