【英语版】国际标准 ISO 22387:2022 EN 安全性和复原力 产品和文件的真实性、完整性和可信度 应用人工制品衡量标准的验证程序 Security and resilience — Authenticity, integrity and trust for products and documents — Validation procedures for the application of artefact metrics.pdf

ISO22387:2022是关于产品和文档的安全性和弹性-真实性、完整性和信任-产品与文档的验证程序的标准。以下是对该标准的详细解释：

真实性、完整性和信任是产品和文档在各种环境中的关键属性。ISO22387定义了验证程序，这些程序用于应用“产品指标”，以评估这些产品的安全性和弹性。

该标准提供了以下关键概念和过程：

1.**验证程序**：验证程序是一种系统化的过程，用于确定产品和文档是否符合预期的属性或标准。它包括了对产品和文档的详细检查、测试、审计或其它形式的评估。

2.**产品指标**：产品指标是用于评估产品安全性和弹性的量化度量。这些指标可以包括但不限于软件质量度量、漏洞风险度量、性能度量、可靠性度量等。

3.**应用**：产品指标在验证程序中的应用，通常涉及到确定产品是否符合特定的安全和/或性能标准。这可能涉及到对产品的深入检查，以确定是否存在任何可能影响其功能或安全的因素。

4.**artefactmetrics**：artefactmetrics是产品指标的一种，用于评估产品的真实性。它们用于确定产品是否被篡改或冒充。例如，某些artefactmetrics可能包括对产品中嵌入的数据的检查，以确定是否存在任何可疑的更改或标记。

ISO22387:2022定义了一种方法，用于通过应用产品指标来验证产品和文档的真实性、完整性和信任。这有助于确保产品在交付和使用过程中具有所需的安全性和弹性，同时也能提高客户和用户的信任度。

注意：上述解释仅为基础概念，具体应用可能会因环境和特定需求而有所不同。在实际应用ISO22387时，可能需要参考相关的指南和最佳实践。