セキュリティ目標とは何ですか？

securityセキュリティターゲット（ST）は、情報技術（IT）セキュリティ企業またはビジネスが協力している企業に関して作成されたドキュメントの名前です。たとえば、アンチウイルスプログラムを作成する特定のソフトウェア開発者は、顧客のために検出して対処するように設計されたセキュリティの脅威の種類を文書化するための特定のプログラムにSTを提供する場合があります。セキュリティ目標は、それが協力している特定の会社のITセキュリティサービスによって発行することもできます。この会社は、その会社が攻撃に対して脆弱である特定の方法を詳述し、その会社のセキュリティの増加方法に関する情報を提供することもできます。「セキュリティターゲット」という名前は、ITセキュリティ会社が作成した実際の文書を指し、その会社が他の人を確保するのに役立つ方法を詳述します。このタイプのドキュメントで提供される特定の情報は、企業が直面している可能性のある脅威の種類や、ビジネスが提供できるサービスによって異なる場合があります。ただし、一般的に、セキュリティ目標は通常、個人または会社のセキュリティニーズとそれらのニーズがどのように満たされるかに関する広範な情報を提供します。新しいセキュリティプログラムは対処できます。新しいウイルス対策プログラムのセキュリティ目標は、ソフトウェアが顧客のために見つけて対処できるウイルスやその他のマルウェアの種類を示している可能性があります。このプログラムが誤ったポジティブで抱えているか、特定の形式のマルウェアを見つけないという特定の問題がある場合、これはドキュメントに含まれる場合があります。この情報はすべて、通常、評価のターゲット（TOE）に関して提供されます。これは通常、特定の製品またはサービスを使用する可能性のある特定の企業です。特定の会社にニーズと脅威。この場合、つま先は会社自体だけでなく、特定のファイルや会社が持っている情報の種類でもあります。つま先の名前が付けられて詳細になったら、セキュリティ目標は通常、脅威の処理方法に関する情報を提供しますが、その会社のサービスを使用せずにセキュリティ支援を提供しないかなり一般的な方法で提供されます。このすべての情報は通常、情報技術のセキュリティ評価または「共通基準」の共通基準を使用して作成および提供されます。これは、ITおよびセキュリティ業界で利用される一連の基準を指します。