ISO/IEC 19896-2-2018 IT security techniques - Competence requirements for information security testers and evaluators - Part 2: Knowledge, skills and effectiveness requirements for ISO/IEC 19790 testers Техники информационной безопасности IT - Требования к компетенции тестировщиков и оценщикам информационной безопасности - Часть 2: Требования к знаниям, навыкам и эффективности для ISO/IEC 19790 тестировщиков

Документ «ISO/IEC 19896-2-2018 IT security techniques - Competence requirements for information security testers and evaluators - Part 2: Knowledge, skills and effectiveness requirements for ISO/IEC 19790 testers» предназначен для регламентации требований к компетенции информационных тестировщиков и оценщиков в области безопасности. Он применяется в рамках испытаний и оценки систем безопасности информационной технологии, обеспечивая соответствие международным стандартам.

Ключевыми аспектами документа являются методы и процедуры, которые должны быть соблюдены при проведении тестирования в соответствии с ISO/IEC 19790. В частности, описываются параметры, необходимые для оценки, и требования к квалификации тестировщиков, включая их знания и навыки, связанные с методами проверки надежности систем безопасности.

Документ также содержит важные технические детали, такие как условия испытаний и классификации, которые необходимо учитывать при проведении тестирования. Измеряемые величины и методы, позволяющие обеспечить точность и достоверность результатов, прописаны в разделе, посвящённом процедурам тестирования.

Целевая аудитория документа включает производителей систем безопасности, лаборатории, проводящие тестирование, а также контролирующие органы. Данный стандарт будет полезен для всех заинтересованных сторон, стремящихся соответствовать высоким требованиям безопасности и эффективности информационных систем.

Практическое значение стандарта заключается в его влиянии на улучшение безопасности, качества и совместимости информационных систем. Он способствует повышению уровня доверия к системам безопасности, обеспечивая их соответствие строгим международным требованиям. Изменения и дополнения, внесённые в данный стандарт, касаются уточнения требований к квалификации и методов проведения испытаний, что отражает актуальные тенденции и технологии в области информационной безопасности.