ГОСТ Р ИСО/МЭК 15408-3 — 2008
Данныйкомпонентсодержит требование отом. чтобы оценщику были доступны результаты тестиро
вания разработчикомдля дополнения программы тестирования. Оценщик должен повторить выборку из
тестов, выполненных разработчиком, чтобы получить уверенность в полученных результатах. Получив
такую уверенность, оценщикрасшириттестирование, выполненное разработчиком, проводя дополнитель
ныеиспытания ОО способом, отличающимся от примененного разработчиком. Ооювываясь на подтверж
дении достоверности результатовтестов, выполненных разработчиком, оценщикбудетспособен убедить
ся в том. что ОО функционирует правильно, в более широком диапазоне условий, чем это было бы воз
можнодля разработчика, ограниченного уровнем его ресурсов. Убедившись в том. что разработчикпроте
стировал ОО. оценщикбудет также иметь больше свободы выбора для концентрации тестирования в тех
направлениях, где экспертиза документации илиспециальныезнания вызвалиопределенную насторожен
ность.
17.4.5.3 Элементы действий разработчика
17.4.5.3.1 ATEJND.2.1D
Разработчик должен представить ООдля тестирования.
17.4.5.4 Элементы содержания и представления свидетельств
17.4.5.4.1 ATE JND.2.1C
ООдолжен быть пригоден для тестирования.
17.4.5.4.2 ATE JND.2.2C
Разработчик должен представить набор ресурсов, эквивалентных использованным им при
функциональном тестировании ФБО.
17.4.5.5 Элементы действий оценщика
17.4.5.5.1 ATEJND.2.1E
Оценщикдолжен подтвердить, чтопредставленная информация соответствует всем требованиям к
содержанию ипредставлению свидетельств.
17.4.5.5.2 ATE JND.2.2E
Оценщикдолжен протестировать подмножество ФБО так. чтобы подтвердить, чтоООфункционирует
в соответствии со спецификациями.
17.4.5.5.3 ATEJND.2.3E
Оценщик должен выполнить выборку тестов из тестовой документации, чтобы верифициро
вать результаты тестирования, полученные разработчиком.
17.4.6 ATEJND.3 Полное независимое тестирование
Зависимости: ADV_FSP.1 Неформальнаяфункциональная спецификация
AGD_ADM.1 Руководство администратора
AGD_USR.1 Руководство пользователя
ATE_FUN.1 Функциональное тестирование
17.4.6.1 Цели
Целью является демонстрация выполнения всехфункций безопасности всоответствии соспецифи
кациями. Тестирование, проводимое оценщиком, включает в себя повторное выполнение всех тестов, вы
полненных разработчиком.
17.4.6.2 Замечания по применению
Разработчику следует предоставить оценщику материалы, необходимыедля эффективного воспро
изведения тестов, выполненных разработчиком. В состав этих материалов могут быть включены такие
материалы, как машиночитаемаятестоваядокументация, тест-программы ит.д.
Вданном компоненте требуется, чтобы оценщикповторил все тесты, выполненные разработчиком,
какчасть программы тестирования. Как ив предыдущем компоненте, оценщикдолжен провестидополни
тельные испытания, стремясь проверить ОО способом, отличным от использованного разработчиком. В
случае, если тестирование, выполненное разработчиком, было исчерпывающим, для этого могут оста
ваться небольшие возможности.
17.4.6.3 Элементы действий разработчика
17.4.6.3.1 ATEJND.3.1D
Разработчик должен представить ООдля тестирования.
17.4.6.4 Элементысодержания и представления свидетельств
17.4.6.4.1 ATEJND.3.1C
ОО должен быть пригоден для тестирования.
95