Le présent document établit les concepts et principes généraux de l'évaluation de la sécurité des technologies de l'information (TI). Il spécifie le modèle général d'évaluation donné par les différentes parties de la norme qui, dans son intégralité, est destinée à servir de base à l'évaluation des propriétés de sécurité des produits TI. Il fournit une vue d'ensemble de toutes les parties de la série ISO/IEC 15408. Il décrit les différentes parties de la série ISO/IEC 15408, définit les termes et abréviations à utiliser dans toutes les parties de la norme, établit le concept de base d'une cible d'évaluation (TOE), décrit le contexte d'évaluation et décrit le public auquel les critères d'évaluation sont adressés. Il fournit en outre une introduction aux concepts de sécurité de base nécessaires pour l'évaluation de produits TI (voir Avant-propos).

Voir plus Voir moins