ГОСТ Р ИСО/МЭК 15408-3 — 2008
6.6.3.2 Проект верхнегоуровня (ADV_HLD)
Проект верхнего уровня — проектная спецификация самого высокого уровня, уточняющаяфункцио
нальную спецификациюФБО в основных составляющихчастяхФБО. Проект верхнего уровня идентифи
цирует базовую структуру ФБО. а также основные элементы аппаратных, программных и программно
аппаратных средств.
6.6.3.3 Представление реализации (ADVJMP)
Представление реализации — наименее абстрактное представлениеФБО. Онофиксирует детализи
рованное внутреннее содержание ФБО науровне исходноготекста, аппаратных схем ит.п.
6.6.3.4 Внутренняяструктура ФБО (ADVJNT)
Требования квнутренней структуре ФБО определяютнеобходимое внутреннее структурированиеФБО.
6.6.3.5 Проект нижнего уровня (ADV_LLD)
Проект нижнего уровня— детализированная проектная спецификация, уточняющая проект верхнего
уровня до уровня детализации, который может быть использован какосновадля программирования и/или
проектирования аппаратуры.
6.6.3.6 Соответствие представлений (ADV_RCR)
Соответствие представлений— демонстрация отображения между всеми смежными парами имею
щихся представлений ФБО. от краткой спецификации ОО до наименее абстрактного из имеющихся пред
ставлений ФБО.
6.6.3.7 Моделирование политики безопасности (ADV_SPM)
Модели политики безопасности — структурированные представления политик безопасности ПБО,
используемыедля обеспечения повышенного доверия ктому, чтофункциональная спецификация соответ
ствует политикам безопасности из ПБО и. в конечном счете, функциональным требованиям безопасности
ОО. Это достигается посредством определения соответствия меедуфункциональной спецификацией, мо
делью политики безопасности и моделируемыми политиками безопасности.
6.6.4 Класс AGD: Руководства
Класс доверия AGD «Руководства» определяет требования, направленные на обеспечениепонятно
сти. достаточностиизаконченностиэксплуатационныхдокументов, представляемыхразработчиком. Данные
документы, содержащие две категории информации (для пользователей иадминистраторов), являются
важным фактором безопасной эксплуатации ОО.
6.6.4.1 Руководство администратора (AGD_ADM)
Требования к руководству администратора способствуют обеспечениютого, чтоограничения среды
будут поняты администраторами иоператорами ОО. Руководство администратора— основноесредство,
имеющееся в распоряжении разработчика, дляпредоставления администраторам ООдетальной иточной
информации о том. как осуществлять администрирование ОО безопасным способом и эффективно ис
пользовать привилегии ФБО и функции защиты.
6.6.4.2 Руководство пользователя (AGD_USR)
Требования к руководству пользователя способствуют обеспечению того, что пользователи могут
эксплуатировать ОО безопасным способом (например, ограничения использования, предусмотренные ПЗ
или ЗБ. необходимочеткообъяснить ипроиллюстрировать). Руководство пользователя— основноесред
ство, имеющееся в распоряжении разработчика, для предоставления пользователям ОО необходимой
общей испецифической информации отом. какправильно использоватьфункции защиты ОО. В руковод
стве необходимоосветитьдва аспекта. Во-первых, требуетсяобъяснить, чтоделают доступные пользова
телю функции безопасности и как они будут использоваться, чтобы пользователи имели возможность
последовательнои действенно защищать своюинформацию. Во-вторых,требуется разъяснить роль пользо
вателя в поддержании безопасности ОО.
6.6.5 Класс ALC: Поддержка жизненного цикла
Класс доверия ALC «Поддержка жизненного цикла» определяет требования доверия посредством
принятия для всехэтапов разработки ООчеткоопределенной модели жизненногоцикла, включая полити
ки и процедуры устранения недостатков, правильное использование инструментальных средств името
дов. а также меры безопасности среды разработки.
6.6.5.1 Безопасность разработки (ALC_DVS)
Семейство «Безопасность разработки» охватывает физические, процедурные, относящиеся к персо
налу идругие меры безопасности, используемые применительно ксреде разработки. Даннов семейство
также содержит требования к физической безопасности местоположения разработки и контролюза отбо
ром и наймом персонала разработчиков.
12