NF EN ISO/IEC 15408-3

Information technology - Security techniques - Evaluation criteria for IT security - Part 3: Security assurance components (ISO/IEC 15408-3:2008, Corrected version 2011-05)

Le présent document définit les exigences d''assurance de l''ISO/IEC 15408. Il comprend les niveaux d''assurance de l''évaluation (Évaluation Assurance Level, EAL) qui définissent une échelle pour mesurer l''assurance pour les cibles d''évaluation (Targets of Évaluation, TOE) des composants, les paquets d''assurance composés (Composed Assurance Packages, CAP) qui définissent une échelle pour mesurer l''assurance des TOE composées, les composants individuels d''assurance à partir desquels sont composés les niveaux et les paquets d''assurance, et les critères pour l''évaluation des profils de protection (Protection Profiles, PP) et des cibles de sécurité (Security Targets, ST).