Информационная безопасность
Подготовка ТОО
Результаты оценки отражаются в ТОО, в котором оценщик представляет техническое обоснование сделанных им заключений. Минимальные требования к содержанию ТОО определены в ОМО.
Кроме того, в рамках системы оценки могут устанавливаться дополнительные требования к структуре, содержанию и форме представления информации в ТОО.
При изложении информации в ТОО необходимо исходить из того, что тот, кто будет знакомиться с данным документом, имеет представление об общих концепциях информационной безопасности, ОК, ОМО и подходах к оценке безопасности ИТ.
Основная цель ТОО — помочь органу оценки провести независимую экспертизу и подтвердить результаты оценки.
В ОМО предусмотрены две разновидности ТОО:
- ТОО по результатам оценки ПЗ;
- ТОО по результатам оценки ОО.
Рассмотрим их подробнее.
