ГОСТ Р ИСО/МЭК 15408-1—2008
РисунокА.1 — Содержание профиля зашиты
А.2.2 Введение ПЗ
Введение ПЗ должно содержать следующую информацию для управления документооборотом и обзорную
информацию, необходимую для работы с реестром ПЗ:
а)идентификация ПЗ — должна обеспечивать маркировку иописательную информацию, необходимые для
идентификации, каталогизации, регистрации ПЗ и ссылки на него;
О)аннотация ПЗ — должна даватьобщую характеристику ПЗ в повествовательной форме. Аннотациядолж
на быть достаточно подробной, чтобы потенциальный пользователь ПЗ мог решить, представляет ли ПЗ для него
интерес. Аннотация должна быть такжепригодна для размещения в видесамостоятельного реферата в каталогах и
реестрах ПЗ.
А.2.3 Описание ОО
Данная часть ПЗ должна содержатьописание ОО. служащее цели лучшего понимания требований его безо
пасности идающее представлениеотипе продукта иосновныххарактерныхособенностях ИТ применительнокОО.
Описание ОО предоставляет контекстдля оценки. Информацию,содержащуюся в описании ОО. используют
в процессе оценкидля выявления противоречий. ПосколькуПЗ обычно не ссылается на конкретную реализацию, то
характерные особенности ОО могут быть представлены в виде предположений. Если ОО является продуктом
или системой, основной функцией которых является безопасность, то данная часть ПЗ может быть
использована для более подробного описания возможностей применения ОО.
24