На сайте Федерального агентства по техническому регулированию и метрологии (
Стандарт разработан ООО «Центр безопасности информации», внесён Техническим комитетом по стандартизации ТК 362 «Защита информации».
Настоящий стандарт разработан с учетом основных положений Технического отчета ISO/IEC TR 15446:2009 «Информационная технология. Методы и средства обеспечения безопасности. Руководство по разработке профилей защиты и заданий по безопасности» (ISO/IEC TR 15446:2009 Information technology - Security techniques -- Guide for the production of Protection Profiles and Security Targets, см.
Настоящий стандарт представляет собой руководство по разработке профилей защиты (ПЗ) и заданий по безопасности (ЗБ) в соответствии с комплексом стандартов ГОСТ Р ИСО/МЭК 15408.
Настоящий стандарт не предназначен для использования в качестве вводного материала по оценке безопасности продуктов ИТ в соответствии с ГОСТ Р ИСО/МЭК 15408. Для получения такой информации следует использовать ГОСТ Р ИСО/МЭК 15408-1.
В настоящем стандарте не рассматриваются вопросы, не связанные непосредственно со спецификацией ПЗ и ЗБ, например, такие как регистрация ПЗ и обращение с защищаемой интеллектуальной собственностью.
Источник: сайт Росстандарта