ГОСТ Р ИСО/МЭК 15408-1—2008
оценка идемонстрация соответствия ООэтим требованиям. В качестве образцадолжны использовать
ся уровеньдетализации испособ выражения существующихфункциональныхкомпонентови компонен
тов доверия из ИСО/МЭК 15408;
b
) результаты оценки, полученныесиспользованием расширенныхфункциональных требований
и требований доверия, должны содержать соответствующие пояснения;
c) включение, при необходимости, в состав ПЗ или ЗБ расширенныхфункциональных требований
или требований доверия должно соответствовать требованиям классов АРЕ или ASE из
ИСО/МЭК 15408-3.
6.2.1 Результаты оценки ПЗ
ИСО/МЭК 15408 содержит критерии оценки, позволяющие оценщику установить, является ли ПЗ
полным, непротиворечивым, технически правильным и, следовательно, пригоднымдля изложениятре
бований к потенциально оцениваемому ОО.
Результат оценки ПЗ должен быть сформулирован как «соответствие/несоответствие». ПЗ. для
которогооценка заканчивается положительно, должен получить право включения в реестр.
6.3 Требования к объекту оценки
ИСО/МЭК 15408содержиткритерии оценки, позволяющиеоценщикурешать, соответствуетли ОО
требованиям безопасности, выраженным в ЗБ. Применяя ИСО/МЭК 15408 при оценке ОО. оценщик
может прийти кследующим выводам:
a) отвечаютли специфицированные функциибезопасности ООфункциональным требованиям и,
следовательно, эффективны ли онидля достижения целей безопасности ОО;
b
) правильноли реализованы специфицированные функции безопасности ОО.
Требования безопасности, содержащиеся в ИСО/МЭК 15408. определяют хорошо отработанную
сферу применения критериев оценки безопасности ИТ. ОО. для которого требования безопасности
выражены только в терминах функциональных требований и требований доверия из ИСО/МЭК 15408,
может быть оценен по ИСО/МЭК 15408. Использование пакетов требований доверия, не содержащих
ОУД. должно быть логически обосновано.
Может возникнуть потребность, чтобы какой-либо ОО отвечал требованиям безопасности, непос
редственно не выраженным в ИСО/МЭК 15408. В ИСО/МЭК 15408 признается необходимость оценки
подобных ОО. но. поскольку дополнительные требования лежат вне известной сферы применения
ИСО/МЭК 15408, результаты такойоценкидолжны сопровождатьсясоответствующим пояснением. Для
подобных ОО может быть поставлено под угрозу признание результатов оценки заинтересованными
органами оценки.
Результаты оценки ОО должны включать в себя утверждение о соответствии ИСО/МЭК 15408.
Описание безопасности ОО в терминах ИСО/МЭК 15408 дает возможность сравнения характеристик
безопасности различныхОО.
6.3.1 Результаты оценки ОО
В результате оценки ОО должна быть установлена степень доверия тому, что ОО соответствует
требованиям.
Результат оценки ОО должен быть сформулирован как «соответствие/несоответствие». ОО, для
которогооценка заканчивается положительно, должен получить право включения в реестр. Результаты
оценкидолжны также включать в себя «Результаты оценки соответствия».
6.4 Результаты оценки соответствия
Результаты оценкисоответствия указывают на источник совокупности требований, которым удов
летворяет ОО или ПЗ. проходящие оценку. Результаты оценки соответствия представляют путем соот
несения с ИСО/МЭК 15408-2 (функциональные требования) ИСО/МЭК 15408-3 (требованиядоверия)и,
если применимо, с предопределенным набором требований (напримерОУД. профиль защиты).
Результаты оценки соответствия должны включать в себя один из следующихвариантов:
a) «соответствие ИСО/МЭК 15408-2» — ПЗ или ОО соответствует ИСО/МЭК 15408-2. если функ
циональные требования основаны только на функциональных компонентах из ИСО/МЭК 15408-2;
b
) «расширение ИСО/МЭК 15408-2» — ПЗ или ОО является расширенным по отношению к
ИСО/МЭК 15408-2, если функциональные требования включают в себя функциональные компоненты,
не содержащиеся в ИСО/МЭК 15408-2;
атакже одно изследующего:
a) «соответствие ИСО/МЭК 15408-3» — ПЗ или ОО соответствует ИСО/МЭК 15408-3, если требо
вания доверия основаны только на компонентахдоверия из ИСО/МЭК 15408-3:
b
) «расширение ИСО/МЭК 15408-3» — ПЗ или ОО является расширенным по отношению к
ИСО/МЭК 15408-3. если требованиядоверия включают требованиядоверия не из ИСО/МЭК 15408-3.
21