Профили защиты мобильных устройств и приложений на английском языке.
Доступны для скачивания:
1. Protection Profile for Mobile Device Management Version 2.0
Краткая аннотация:
Данный профиль защиты (ПЗ) описывает процесс управления мобильными устройствами (MDM) и применение политики безопасности для мобильных устройств, таких как смартфоны и планшеты. Цель этой политики заключается в установлении таких уровней безопасности, которые являются адекватными для применения мобильных устройств в области обработки корпоративных данных и подключения к сетевым ресурсам предприятия. Этот документ предоставляет базовый набор функциональных требований безопасности (SFR) для системы MDM, которая является объектом оценки (ОО). MDM является лишь одним из компонентов развертывания корпоративных мобильных систем и устройств. Другие компоненты, такие как платформы мобильных устройств, а также сервера управления доступом к сети, находятся вне области действия этого ПЗ.
2. Protection Profile for Mobile Device Fundamentals Version 2.0
Краткая аннотация:
Данный документ разработан на основе «Общих критериев» (Common Criteria), он является профилем защиты (ПЗ), в котором отражены основные требования безопасности и оценки для мобильных устройств. Область применения данного документа: ПЗ определяет требования к ИТ-безопасности общего типа объекта оценки (ОО) и определяет функциональные требования и требования доверия. ОО должен соответствовать заявленным требованиям. Целевой аудиторией данного документа являются разработчики мобильных приложений и систем, специалисты по информационной безопасности, пользователи мобильных устройств.
3. Extended Package for Mobile Device Management Agents Version 2.0
Краткая аннотация:
Этот расширенный пакет профиля защиты (ПЗ) описывает требования по безопасности для управления мобильными приложениями (MDM), которые установлены на гаджете пользователя. В профиле защиты описаны минимальные базовые наборы требований для агента (самого мобильного приложения), четко определены угрозы, разработаны методики противодействия угрозам.
Агент (само приложение) (MDM) является лишь одним компонентом в развертывании крупных корпоративных систем. Другие важные компоненты, такие как платформы мобильных устройств, серверные и облачные решения, которые являются хранилищами данных для этих мобильных приложений, выходят за рамки действия данного ПЗ.
Этот документ совместим с «Оценкой соответствия», в нем описано и обсуждается, как это может быть использовано в сочетании с профилем защиты MDM Protection Profile (PP) и Mobile Device Fundamentals (MDF) PP.
Отправить статью в социальные сети, на печать, e-mail и в другие сервисы:
