美利体育登录入口官网:ISO/TS 17574:2017
电子收费.安全保护配置文件指南
Electronic fee collection - Guidelines for security protection profiles
- 标准号
- ISO/TS 17574:2017
- 发布
- 2017年
- 国际标准分类(ICS)
- 03.220.20 道路运输 35.240.60 信息技术在运输和贸易中的应用
- 总页数
- 60页
- 发布单位
- 国际标准化组织
- 当前最新
- ISO/TS 17574:2017
- 引用标准
- CEN/TS 16702-1-2014 CEN/TS 16702-2-2015 ISO/IEC 10118-1:2016 ISO/IEC 10118-2 CORR 1:2011 ISO/IEC 10118-2:2010 ISO/IEC 10118-3 AMD 1:2006 ISO/IEC 10118-3 CORR 1:2011 ISO/IEC 10118-3:2004 ISO/IEC 10118-4:1998 ISO/IEC 9797-1:2011 ISO/IEC 9798-4:1999
- 本体
- 保护配置文件 评估目标
- 适用范围
- 本文件提供了安全需求规范的准备和评估指南，在ISO/IEC 15408（所有部分）和ISO/IEC TR 15446中称为保护配置文件（PP）。 保护配置文件（PP）是指满足特定需求的一类产品或系统的一组安全需求。一个典型的例子是用于电子收费系统（EFC）的车载美利体育官网首页网址（OBE）的保护配置文件。然而，如果已经存在针对所考虑子系统的保护配置文件，则本文件中的指南将被取代。 EFC的评估目标（TOE）仅限于EFC特定角色和接口，如图1所示。由于现有的金融安全标准和标准适用于其他外部角色和接口，因此假定它们超出了EFC的TOE范围。 图1 — EFC的TOE范围 安全评估是通过评估安全目标（STs）中定义的角色、实体和接口的安全相关属性来进行的，而不是评估通常分布在比本文件TOE覆盖的更多实体和接口上的完整过程。 注 评估完整过程的安全问题是一种补充方法，在评估系统安全性时应用可能非常有益。