ГОСТ Р ИСО/МЭК 15408-3 — 2008
12.1 Автоматизация УК (ACM_AUT)............................................................................................................40
12.2 Возможности УК (АСМ_САР)................................................................................................................42
12.3 Область УК (ACM_SCP)........................................................................................................................47
13 Класс ADO. Поставка и эксплуатация........................................................................................................49
13.1 Поставка (ADO_DEL).............................................................................................................................49
13.2 Установка, генерация и запуск (ADOJGS) ......................................................................................51
14 Класс ADV. Разработка.................................................................................................................................52
14.1 Функциональная спецификация (ADV_FSP)......................................................................................55
14.2 Проект верхнего уровня (ADV_HLD)...................................................................................................58
14.3 Представление реализации (ADVJMP).............................................................................................63
14.4 Внутренняя структура ФБО (ADVJNT)...............................................................................................65
14.5 Проект нижнего уровня (ADV_LLD)..................................................................................................... 68
14.6 Соответствие представлений (ADV_RCR).........................................................................................71
14.7 Моделирование политики безопасности (ADV_SPM)......................................................................73
15 Класс AGD. Руководства.............................................................................................................................. 75
15.1 Руководство администратора (AGD_ADM)........................................................................................75
15.2 Руководство пользователя (AGD_USR)............................................................................................. 76
16 Класс ALC. Поддержка жизненного цикла.................................................................................................77
16.1 Безопасность разработки (ALC_DVS).................................................................................................78
16.2 Устранение недостатков (ALC_FLR)................................................................................................... 79
16.3 Определение жизненного цикла (ALC_LCD)......................................................................................82
16.4 Инструментальные средства и методы (А1_С_ТАТ).......................................................................84
17 Класс АТЕ. Тестирование............................................................................................................................ 86
17.1 Покрытие (ATE_COV)............................................................................................................................87
17.2 Глубина (ATE_DPT)................................................................................................................................89
17.3 Функциональное тестирование (ATE_FUN).......................................................................................91
17.4 Независимое тестирование (ATEJND).......................... 93
18 Класс AVA. Оценка уязвимостей.................................................................................................................96
18.1 Анализ скрытых каналов (AVA_CCA)..................................................................................................96
18.2 Неправильное применение (AVA_MSU).............................................................................................99
18.3 Стойкость функций безопасности ОО (AVA_SOF)...........................................................................102
18.4 Анализ уязвимостей (AVA_VLA).........................................................................................................103
Приложение А (справочное) Перекрестные ссылки мехцзу компонентами доверия.............................108
Приложение В (справочное) Перекрестные ссылки ОУД и компонентов доверия.................................111
Приложение С (справочное) Сведения о соответствии национальных стандартов Российской Федера
ции ссылочным международным стандартам....................................................................112
IV