DIN-Normenausschuss Informationstechnik und Anwendungen (NIA)
DIN EN ISO/IEC 18045
Informationstechnik - Sicherheitstechniken - Methodik für die Bewertung der IT-Sicherheit (ISO/IEC 18045:2008); Englische Fassung prEN ISO/IEC 18045:2019
Information technology - Security techniques - Methodology for IT security evaluation (ISO/IEC 18045:2008); English version prEN ISO/IEC 18045:2019
Einführungsbeitrag
ISO/IEC 18045 ist ein Begleitdokument zu ISO/IEC 15408, Informationstechnologie - Sicherheitstechniken - Bewertungskriterien für die IT-Sicherheit. ISO/IEC 18045:2008 definiert die Mindestmaßnahmen, die von einem Evaluator durchgeführt werden müssen, um eine ISO/IEC 15408-Bewertung anhand der in ISO/IEC 15408 definierten Kriterien und Bewertungsnachweise durchzuführen. ISO/IEC 18045:2008 definiert keine Maßnahmen für Evaluatoren für bestimmte hochsichere ISO/IEC 15408-Komponenten, für die es noch keine allgemein vereinbarten Leitlinien gibt.
Zuständiges nationales Arbeitsgremium
NA 043-04-27-03 AK - Evaluationskriterien für IT-Sicherheit
Zuständiges europäisches Arbeitsgremium
CEN/CLC/JTC 13 - Cybersicherheit und Datenschutz
