ГОСТ Р ИСО/МЭК 15408-3 — 2008
Т а б л и ц а 6 — Сводка оценочных уровней доверия
Кпвосдоверю
Семейство
доверю
Компоненты доверия иэ оцвнсшого уровнядоверю
ОУД1 ОЗД2
аздзОУД4 ОУДН
оудя
ОУД7
Управление
конфигурацией
Поставка
ижстувташя
Рваработа
Руководства
Подцдвм
ждаэнного
цикла
ACMJWT
1
1
2
2
АСЦ_САР
1
2
9 4 4 9 5
АСЦ_ЭСР
1
2 3 3 3
ADOJOEL
1
1
2
2 2
3
ADOJGS
1
1
1
1
1 1 1
AW_FfiP
1
1
1
2 з
3 4
ADV_HLD
1
2
2
3 4 9
ADVJMP
1
2
3
3
ADVJNT
1
2
3
ADVJ1D
1
1 2
2
ADV.RCR 1
1
1
1 2
2
3
ADV_SPM
1
3 3 3
AGD_AOM
1
1
1
1 1 1 1
AGO_USR
1
1
1
1
1
1 1
A
LCDVS
1
1 1
2
2
ALC_F1_R
j
Тасгироганив
Оценка
уяйвмкшСшй
ALCJ CD
1
2
2 9
ALCJTAT
1
2
3
3
ATEJDOV
1 2
Я
2
3
3
ATE_DPT
1
1 2
2 3
ATE_FUN
1
1
1 1 2
2
A
T
^JND
.1
2
2 2 2 2 3
«Л_ССА
1 2 2
AWK.MSU
1
2
2 3 3
AVAjSOF
1
1
1
1 1 1
AYAVLA
1
1
2
3
4
4
10.2 Детализация оценочных уровней доверия
Следующие подразделы содержат определения ОУД с использованием полужирного шрифтадля
выделения и описания новыхтребований.
10.3 Оценочный уровень доверия 1 (ОУД1), предусматривающий функциональное тестиро
вание
10.3.1 Цели
ОУД1 применяют, если требуется некоторая уверенность вправильном функционировании, аугрозы
безопасности не рассматривают как серьезные. Омбудет полезен в случае, если требуется независимо
полученноедоверие утверждению, что было уделено должное внимание защите персональных данных
или подобной информации.
ОУД1 обеспечивает оценку ОО в том виде, в каком он доступен потребителю, путем независимого
тестирования насоответствиеспецификации иэкспертизы представленной документации. Предполагает
ся. чтооценка может успешно проводиться без помощи разработчика ОО и с минимальными затратами.
31