Scope
Kapsam ve iş etkisi
CC / 07 · COMPLIANCE
Common Criteria
Ürün ekiplerini EAL2-EAL4+ değerlendirme yolculuğuna teknik kanıtlarla hazırlarız.
01SCOPE02MODEL03BUILD & BREAK04REMEDIATE05VERIFY
KİMLER İÇİN
Risk ve teslimat sınırını netleştirin.
Kritik sistem işleten kurumlar
Ürün ve teknoloji ekipleri
Uyum ve denetim ekipleri
SCOPE & PROCESS
Kapsamdan kapanışa.
Model
Tehdit modeli
Build & Break
Teknik uygulama ve manuel doğrulama
Remediate
Düzeltme ve yeniden test
Verify
Kapsam ve iş etkisi
TESLİMATLAR
Karar verilebilir kanıtlar.
OUT / 01Yönetici özeti
OUT / 02Teknik rapor ve kanıtlar
OUT / 03Düzeltme planı
OUT / 04Kapanış/retest sonucu
STANDARDS
Standartla hizalı. Bağlama duyarlı.
ISO/IEC 15408Common Criteria
ANONİM VAKA
Anonim bir kritik sistem projesinde riskler kanıt zinciriyle kapatıldı.
Müşteri adı ve doğrulanmamış metrik kullanılmadan; problem, yöntem, teslimat ve kapanış sonucu görünür kılınır.
FAQ
Kapsam öncesi temel sorular.
Çalışma nasıl kapsamlandırılır?
Varlıklar, veri akışları, yetki sınırları ve iş etkisi birlikte netleştirilir.
Yeniden test dahil mi?
Teklif kapsamına göre kapanış kanıtı üreten yeniden doğrulama planlanır.
CC / 07 / SCOPE CALL
Kapsamı ve başarı ölçütünü birlikte netleştirelim.
ISO/IEC 15408 kapsamında ST/PP, EAL hedefi ve laboratuvar koordinasyonunu yönetir.