ГОСТ Р ИСО/МЭК18045— 2008
12.9.5 Оценка путем независимого тестирования (ATEJND.2)
12.9.5.1 Цели
Цельданного подвида деятельности состоит в том. чтобы путем независимого тестирования подмно
жества ФБО сделать заключение, соответствуютли спецификациям режимы функционирования ОО. и по
высить уверенность в результатах тестирования разработчиком путем выполнения выборки тестов разра
ботчика.
12.9.5.2 Исходные данные
Свидетельствами оценки дляданного подвида деятельности являются:
a) ЗБ:
b
)функциональная спецификация:
c) руководство пользователя;
d) руководство администратора;
e) процедуры безопасной установки, генерации и запуска;
0 тестовая документация;
д) материалы анализа покрытия тестами;
h) материалы анализа глубины тестирования;
i) ОО. пригодный для тестирования.
12.9.5.3Действие ATEJND.2.1 Е
12.9.5.3.1 Шаг оценивания 3:ATE_IND.2-1
ИСО/МЭК 15408-3 ATEJND.2.1C; ОО должен быть пригоден длятестирования.
Оценщикдолжен исследовать ОО. чтобы сделать заключение, согласуется ли тестируемая конфигу
рация с оцениваемой конфигурацией, определенной в ЗБ.
ОО, используемый оценщиком для тестирования, должен иметь ту же самую уникальную маркиров
ку, которая установлена в соответствии с подвидом деятельности АСМ_САР.‘ «Возможности УК».
В ЗБ может быть определено более одной подлежащей оценке конфигурации. ОО может состоять из
ряда различных аппаратных и программных реализаций, которые подлежат тестированию всоответствии с
ЗБ. Тестируемые оценщиком конфигурации ОО должны быть согласованы соответственно с каждой из
оцениваемых конфигураций, описанных в ЗБ.
Оценщику следует рассмотреть описанные в ЗБ предположения относительно аспектов безопаснос
ти среды ОО. которые могут касаться среды тестирования. В ЗБ могут быть и другие предположения,
которые неотносятся ксреде тестирования. Например, предположение относительнодопусков пользовате
лей не относится к среде тестирования, а предположение относительно единой точки подключения к сети
относится ксреде тестирования.
При использовании любых средствтестирования (например, измерителей, анализаторов)обеспечить
правильную калибровку этих средств будет обязанностью оценщика.
12.9.5.3.2 Шаг оценивания 3:АТЕJND.2-2
Оценщик должен исследовать ОО. чтобы сделать заключение, правильно ли он установлен и нахо
дится ли в состоянии, которое известно.
Оценщик имеет возможность сделать заключение о состоянии ОО несколькими способами. Напри
мер. предшествующее успешное завершение подвида деятельности ADOJGS.1 «Процедуры установки,
генерации и запуска» позволит считать выполненным данный шаг оценивания, если оценщик все
еще уверен, что тестируемый ОО был должным образом установлен и находится в известном состоянии.
Если это не так. то оценщику рекомендуется следовать процедурам разработчика, чтобы установить,
сгенериро вать и запустить ОО. используя только поставляемое руководство.
Если оценщику необходимо выполнить процедуры установки вследствие того, что ОО находится в
неизвестном состоянии, то при успешном завершении данный шаг оценивания мог бы удовлетворить шаг
оценивания ADOJGS.1-2.
12.9.5.3.3 Шаг оценивания 3:АТЕJND.2-3
ИСО/МЭК 15408-3 ATEJND.2.2C: Разработчик должен представить набор ресурсов, эквивалент
ных использованным им при функциональном тестировании ФБО.
Оценщикдолжен исследовать набор ресурсов, предоставленных разработчиком, чтобы сделать за
ключение, эквивалентны ли они набору ресурсов, использованных разработчиком для функционального
тестирования ФБО.
Данный набор ресурсов может, кроме всего прочего, включать в себя доступное лабораториям
и специальное испытательное оборудование. Ресурсы, которые не являются идентичными ресурсам, ис-
126