Co je to bezpečnostní cíl?

Cíl pro zabezpečení (ST) je název dokumentu vytvořeného bezpečnostní společností nebo podnikem IT) s ohledem na konkrétní aplikaci nebo společnost, se kterou pracuje.Například konkrétní vývojář softwaru, který vytváří antivirové programy, může poskytnout ST pro konkrétní program, který dokumentuje typy bezpečnostních hrozeb, které je navrženo k detekci a řešení pro zákazníka.Zabezpečovací cíl může být také vydán službou IT bezpečnosti pro konkrétní společnost, se kterou pracuje, ve kterém podrobně popisuje konkrétní způsoby, jak je tato společnost zranitelná vůči útoku, a poskytuje informace o tom, jak může být pro tuto společnost zvýšena bezpečnost.

Název „Zabezpečovací cíl“ se týká skutečného dokumentu vypracovaného IT bezpečnostní společností, aby podrobně popisoval způsoby, jak tato společnost může pomoci zabezpečit ostatní.Konkrétní informace uvedené v tomto typu dokumentu se mohou lišit v závislosti na druzích hrozeb, kterým může společnost čelit, nebo na služby, které může podnik poskytovat.Obecně však bezpečnostní cíl obvykle poskytuje rozsáhlé informace týkající se bezpečnostních potřeb jednotlivce nebo společnosti a o tom, jak by se tyto potřeby mohly uspokojit.Nový bezpečnostní program se může vypořádat.Zabezpečovací cíl nového antivirového programu může naznačovat typy virů a jiného malwaru, které software může najít a řešit pro zákazníka.Pokud existují nějaké konkrétní problémy, které má tento program s falešnými pozitivy nebo nenalezl určité formy malwaru, může to být zahrnuto do dokumentu.Všechny tyto informace jsou obvykle poskytovány v souvislosti s cílem hodnocení (TOE), což je obvykle konkrétní společnost, která by mohla použít daný produkt nebo službu.potřeby a hrozby pro konkrétní společnost.V tomto případě není špička nejen samotná společnost, ale také konkrétní soubory a typy informací, které má společnost.Jakmile je špička pojmenována a podrobný, pak bezpečnostní cíl obvykle poskytuje informace o tom, jak lze hrozby řešit, i když poměrně obecným způsobem, který neposkytuje bezpečnostní pomoc bez použití služeb této společnosti.Všechny tyto informace jsou obvykle vytvářeny a poskytovány pomocí společných kritérií pro hodnocení zabezpečení informačních technologií nebo „společná kritéria“, která se týká sady standardů použitých v IT a bezpečnostním průmyslu.