ГОСТ Р ИСО/МЭК 15408-3 — 2008
Т а б л и ц а 2 — Семейства оценки профиля защиты, содержащего требования только из ИСО/МЭК 15408
Класс
Семейство
Краткое имя
АРЕ: Оценка
профиля
защиты
Профиль защиты, описание ОО
Профиль защиты, среда безопасности
Профиль защиты, введение ПЗ
Профиль защиты, цели безопасности
Профиль защиты, требования безопасности ИТ
APE_DES
APE_ENV
APEJNT
APEOBJ
APE_REQ
7.2.3.2Задачи оценщика по оценке профиля защиты, содержащего расширенные поотношению к
ИСО/МЭК 15408требования
Оценщики, проводящие оценку ПЗ. который содержит требования не из ИСО/МЭК 15408. должны
применять требования класса АРЕ «Оценка профиля защиты», приведенные в таблице 3.
Т а б л и ц а 3 — Семейства оценки профиля защиты,содержащегорасширенные по отношениюк
ИСО/МЭК 15408 требования
Класс
Семейство
Краткое имя
APE: Оценка
профиля
защиты
Профиль защиты, описание ОО
APE_DES
Профиль защиты, среда безопасности
APE_ENV
Профиль защиты, введение ПЗ
Профиль защиты, цели безопасности
Профиль защиты, требования безопасности ИТ
APEJNT
APEOBJ
APE_REQ
Профиль защиты, требования безопасности ИТ.
сформулированные в явном виде
APE_SRE
7.3 Краткий обзор критериев задания по безопасности
7.3.1 Оценка задания по безопасности
Цель оценки ЗБ— показать, чтооно является полным, непротиворечивым, технически правильным и
поэтому пригоднодля использования в качестве основы приоценке соответствующего ОО.
7.3.2 Соотношение с другими критериями оценки из настоящего стандарта
Приоценке ОО различают двестадии: оценка ЗБинепосредственно оценка ОО. ккоторомуотносится
данное ЗБ. Требования оценки ЗБ полностью представлены в разделе 9. а требования оценки ОО содер
жатся в разделах 12— 18.
Оценка ЗБ включает в себя оценку утверждений о соответствии ПЗ. Если в ЗБ не утверждается
соответствие ПЗ, то в разделе ЗБ «Утверждения о соответствии ПЗ» должно быть указано, что соответ
ствие какому-либо ПЗ для ОО не утверждается.
7.3.3 Задачи оценщика
7.3.3.1Задачи оценщика по оценке задания по безопасности, основанного только на требованиях
ИСО/МЭК 15408
Оценщики, проводящиеоценку ЗБ. которое содержит требования только из ИСО/МЭК 15408. должны
применять требования классаASE «Оценка задания по безопасности», приведенные в таблице 4.
Т а б л и ц а 4 — Семейства оценки задания по безопасности, содержащеготребованиятолькоиз
ИСО/МЭК 15408
Класс
Семейство
Краткое имя
Задание по безопасности, описание ОО
ASE_DES
Задание по безопасности, среда безопасности
ASE_ENV
Задание по безопасности, введение ЗБ
ASEJNT
ASE: Оценка
задания по
безопасности
Задание по безопасности, цели безопасности
ASEOBJ
Задание по безопасности, утверждения о соответствии ПЗ
ASE_PPC
Задание по безопасности, требования безопасности ИТ
ASE_REQ
Задание по безопасности, краткая спецификация ОО
ASE_TSS
15