DANSK DS/ISO/IEC TS 9569:2023
信息安全、网络安全和隐私保护 信息技术安全评估标准 ISO/IEC 15408 系列和 ISO/IEC 18045 的补丁管理扩展

Information security, cybersecurity and privacy protection – Evaluation criteria for IT security – Patch Management Extension for the ISO/IEC 15408 series and ISO/IEC 18045

标准号

DANSK DS/ISO/IEC TS 9569:2023

发布

2023年

发布单位

SCC

当前最新

DANSK DS/ISO/IEC TS 9569:2023

 

 

适用范围

本文件规定了补丁管理 (PAM) 安全保证要求，旨在作为 ISO/IEC 15408 系列和 ISO/IEC 18045 的扩展。本文件中规定的安全保证要求不包括对最终评估目标 (TOE) 的评估或测试活动，而是侧重于初始 TOE 和制造商使用的生命周期流程。此外，本文件还提供了指导，以促进对 TOE 的评估，包括支持补丁管理的补丁和开发流程。本文件列出了评估机构（或相互认可协议）的选项，说明如何在其流程中使用额外的保证和额外的证据，以使开发人员能够一致地重新认证其更新或修补的 TOE，从而使用户受益。使用评估方案实施这些选项超出了本文件的范围。

DANSK DS/ISO/IEC TS 9569:2023相似标准

推荐