ISO/IEC 15408

Standaarden

Onderdeel van

Lijsten & Verwijzingen

Contact

NORA Beheer

nora@ictu.nl

Status

Naam

ISO/IEC 15408

ID

ISO/IEC 15408

Type

Standaard

Wijzigingsdatum

Laag Vijflaagsmodel

Laag 1: Grondslagenlaag

Alle eigenschappen

Inhoud Standaarden

• Standaarden
  • Beleid en praktijk rond standaarden op noraonline
• Alle standaarden
  • Lijst Pas Toe of Leg Uit Standaarden
  • Lijst Aanbevolen Standaarden
  • Overige standaarden
• Standaarden internationaal

ISO/IEC 15408 (Evaluation criteria for IT security), ook wel 'Common Criteria' genoemd, is bedoeld als basis voor het evalueren van beveiligingseigenschappen van IT-producten en -systemen. De norm is redelijk abstract en wordt in de Nederlandse publieke sector voor zover bij ons bekend niet breed toegepast. Internationaal kan dat anders liggen.

De norm valt uiteen in drie delen:

1. NEN-ISO/IEC 15408-1:2010 (Correctie 2014-01) Part 1: Introduction and general model
2. NEN-ISO/IEC 15408-2:2011 Part 2: Security functional components
3. NEN-ISO/IEC 15408-3:2011 Part 3: Security assurance components

Waar toepasbaar

• Functioneel toepassingsgebied:
• Organisatorisch werkingsgebied:

Meer informatie

• https://en.wikipedia.org/wiki/Common Criteria
• Beheerorganisatie:

De omschrijving van het functionele gebruik van de voorziening

Het domein (organisatorisch, taakvelden) binnen de overheid waarin het element (principe, standaard, voorziening..) wordt of kan worden toegepast. Bijvoorbeeld: gemeenten, provincies, waterschappen, Rijk, zorginstellingen, primair onderwijs.