信息技术 — 安全技术 — 运行系统的安全评估 (ISO/IEC TR 19791:2010)

ISO/IEC TR 19791:2010 信息技术 — 安全技术 — 运行系统的安全评估

Information technology -- Security techniques -- Security assessment of operational systems

标准号：ISO/IEC TR 19791:2010

发布日期：2010-03-22

ISO/IECTR19791:2010的技术报告旨在为信息技术安全评估提供指导，特别是针对操作环境的安全性评估。该文件适用于评估信息技术产品和系统在特定操作环境中的安全性能，包括但不限于网络设备、操作系统、应用程序以及相关的管理控制措施。它主要面向安全评估人员、系统开发者、审计人员以及负责信息技术安全管理的组织，帮助他们在实际部署和运行环境中理解和实施安全评估要求。该报告不替代正式的评估标准，而是提供补充性指导，以增强对操作环境中安全风险的认识和管理。