Valutazioni di sicurezza informatica M etodologie ITSEC

!
#
"
"
#
(
$
"
% &
"
"
"
*
+
'
)
*
!
*
(
"
(
,
!!
"
!
!
$%%
!&
!-
+
++
-
#
# !
#
+
#
!
# ""
'( ) *
! ,
!
#
.
!
#
#
!!
# !
.
"
/
' 1
!
!
*2
!! '
! +
##
0
,
!
!! '
,
4 ,!!#5667 7 7 . !
#
!!
!!
'
++ +
! +
.
. 8
+
!0
!
*
!3+
!!
#
!
.* ,
.
*.
/
#
,
++
#
-
#
.' - !0*
! + # !
! +
4
!
!!
! +
5
" !
#
!
+
!
! !
!
++
!
4
+
!- +
5 ##
!
!# !
9
#:
!
# ! .
;
+
#
!
!!
!
-!7
! +
#
.
5
"
!
##
+
#
!
+
!
" .
#
++
! !
#
-
!
#
!
+
#
#
!!
# ""
!
!
!!
#
+
!
!!
*
Il flusso logico di sviluppo
e valutazione.
Si parte dall’ambiente
elaborato per poter
identificare degli obiettivi
di scurezza che si
concretizzano nel target
di sicurezza.
""
"
!
$. ( - +
.
!" !!
>.
!++
?.
##
@.
<.
!
=
+
,
+
#
#
"
<-
#
"
!
! ,
;
!
++
++
! #
;
! +
! +
#
!!
!-
!
!
#
#
!
. /
"
#
+
##
!-
!
,
,
!
"
!
!
!
!
!
!!
# ! !
" !
++ ! #
;
! #
!
" !
++
+
!
"
!
!! # ! .
++
';
;
"
- +
+
!&*.
- +
##
;
- +
;
!
"
#
!&
;
# ! !
#
!
!
#
- "
++
! !
#
!!
/
!!
"
-
#
0
!
.
!
,
.
A ,
!
!
"
1 "
!
++
!
" !!
+
,
#
# ! !! . B
!
C5
4
!
!
!
# !
!
#
!
"
#
+ *
!
"
!
&
! #
.
+
'
!#
.
#:
!
!
!
"
++
:
;
'
4
4
;
++
#
# A
+
2
!
+ *.
;
. +
/
B
;
- +
++ !
,
7
,
!
!
!!
!
4 $
4
4 3 *
!&
,
.
!
!
!
++
-!7
# !
#: "
++ '
* ,
!
"
3
-
4
5!
! ++
!
!
4
++
!
++ *
,
0
!
#
4
4
(
!
# !! 5
!! 6
!
- +
-
;
- +
#
!
++
!
!
!
!
;
! . /
!!
;
!
# !!
# !
"
-
!#
" !!
++
,
#
,
!
-
!&
,
#
# #
# !!
#
++
! !
#
!! ! *.
##
"
!
! !
- +
!! 6
!
!
++ +
#
;
!
!&
,
++ +
! .
! !!
6
# !
! !! !
#
!!
-
"
/
-!
!
#
"
##
! ,
#
++ ! !
"
+
;
!&.
!
# !! '- +
!&
!! ++ * ,
++
!!
=
!! ++ 5
4
!!
#
! +
;
!
##
!
"
+
!
"
!5
##
!
+ .
6
,
#
,
,
! !
! ++
!! ++ .
!
! !
!
! ! .
- +
!& #
#
!
# !!
-- !!
!
#
--
5
4
/
4
/
!
!!
!!
,
!
#
!! 6
!
4
#
!! 6
!
4
#
!! 6
!
4
#
!
-
!! '
#
4
'
#
!
! '
! !
! !
!
!
!
*2
!
*2
#
" !&
"
*2
!
!
! ++
!!
++
! +
#
A
,
-
!
!
!
*2
" !&
#
!!
! +
! !
#
!
,
!
- !! " !&
!! 6
!
#
*2
++ !
!
!!
,
- !! "
'
+
- !! "
'
#
!! # ! !
*
" ! ++
,
!
;
!
7
"
,
!/
!
! !
(
+
!! !
D
+
#
#
++
+
!
! +
! .
!
,
.
,
,
!!
!
+
;
%
!
!
+ !
#
! +
!
! !
++
+
.
*
.
8
#
!- +
! !
!
9
- !!
!
# !
9
' /
++
!! +
9
!
,
,
3
! !
! !!
#
!
#
#
!!
++
+
.
9 ! +
;
!
3
, !! !&
! +
.
/
!- +
,
# !.
! !
' / H*
! ;
, ! !!
#
,
!
$%%@ #
+
. # ""
+
! !& +
#
+
. !!
!
!
" #
! .
'E F
#
3
!
#
!! #
!- +
G*
! ./
!!
,
!
H
#
E !
!
,
! ! '
++
!
#
! '
*.
# !!
++ . ,
!
*
+
!
!!
3
! !!
,
!!