ناصر مدیری - دانشگاه آزاد اسلامی واحد زنجان، گروه کامپیوتر ارشد، زنجان، ایران
زهرا عسگری رکن ابادی - دانشجوی کارشناسی ارشد کامپیوتر نرم افزار دانشگاه پیام نور تهران

در این مقاله به استاندارد 15408 ISO میپردازیم که مربوط به امنیت فناوری اطلاعات است و شکل توسعه یافته استانداردهایCTCPEC و TSEC ،TCSEC می باشد. این استاندارد دارای سه بخش مقدمه و مدل کلی (دارای کد ملی استاندارد ایرا ن-ایز و- آی ای سی1-15408 الزامات عملیاتی امنیت (دارای کد ملی استاندارد ایران-ایزو-آی ای سی2-15408 و الزامات تضمین کننده امنیت (در حال ملی شدن ) است.

امنیت اطلاعات درIT استاندارد 15408 ISO/IEC، سطوح مختلف ایمنی فنآوری اطلاعات،Protection ،TOE CC(common criteria Evaluation schema ،Profile