ISO/IEC 19896-3-2018 IT security techniques - Competence requirements for information security testers and evaluators - Part 3: Knowledge, skills and effectiveness requirements for ISO/IEC 15408 evaluators Техники информационной безопасности IT - Требования к компетенции тестировщиков и оценщикам информационной безопасности - Часть 3: Требования к знаниям, навыкам и эффективности для ISO/IEC 15408 оценщиков

Документ ISO/IEC 19896-3-2018 устанавливает требования к компетенции для тестировщиков и оценщиков информационной безопасности в соответствии с частью 3, касающейся знаний, навыков и эффективности для оценщиков ISO/IEC 15408. Стандарт имеет целью обеспечить единую основу для оценки квалификации специалистов, занимающихся оценкой средств защиты информации.

Основные аспекты, регламентируемые документом, охватывают методы оценки, параметры тестирования и требования к квалификации оценщиков. Включаются данные о необходимых знаниях в области стандартов информационной безопасности, оценочных методик и специфики задач, с которыми сталкиваются тестировщики.

Документ также описывает важные технические детали, включая условия проведения испытаний и классификации систем, а также определяемые величины, которые могут использоваться для объективной оценки. Условия испытаний могут варьироваться в зависимости от специфики оцениваемых систем и методик, что обеспечивает гибкость в применении стандартов.

Целевая аудитория стандарта включает производителей программного обеспечения, независимые лаборатории и контролирующие органы, ответственные за соблюдение стандартов безопасности. Эти группы могут использовать документ для повышения качества своей работы и соответствия международным требованиям.

Практическое значение стандарта заключается в укреплении уровня безопасности и качества программных продуктов, а также в усовершенствовании охраны труда и совместимости различных систем. Внедрение данных требований способствует более безошибочной и согласованной оценке информационной безопасности.

В стандарт были внесены изменения, касающиеся уточнения методов и параметров тестирования в ответ на быстро меняющуюся область информационной безопасности. Эти дополнения направлены на повышение эффективности оценок и соответствие актуальным тенденциям в сфере ИТ-безопасности.