ГОСТ Р ИСО/МЭК18045— 2008
13.9.5.2 Исходные данные
Свидетельствами оценки дляданного подвида деятельности являются:
a) ЗБ;
b
)функциональная спецификация;
c) руководство пользователя:
d) руководство администратора:
e) процедуры безопасной установки, генерации и запуска;
0 тестовая документация;
д) материалы анализа покрытия тестами:
h) материалы анализа глубины тестирования;
i) ОО, пригодный для тестирования.
13.9.5.3 Действие ATEJND.2.1E
13.9.5.3.1Шаг оценивания 4:АТЕJND.2-1
ИСО/МЭК 15408-3 ATEJND.2.1 С: ОО должен быть пригоден длятестирований.
Оценщикдолжен исследовать ОО. чтобы сделать заключение, согласуется ли тестируемая конфигу
рация с оцениваемой конфигурацией, определенной в ЗБ.
ОО, используемый оценщиком для тестирования, должен иметь ту же самую уникальную маркиров
ку, которая установлена в соответствии с подвидом деятельности АСМ_САР.‘ «Возможности УК».
В ЗБ может быть определено более одной подлежащей оценке конфигурации. ОО может состоять из
ряда различных аппаратных и программных реализаций, которые подлежат тестированию всоответствиис
ЗБ. Тестируемые оценщиком конфигурации ОО должны быть согласованы соответственно с каждой из
оцениваемых конфигураций, описанных в ЗБ.
Оценщику следует рассмотреть описанные в ЗБ предположения относительно аспектов безопаснос
ти среды ОО. которые могут касаться среды тестирования. В ЗБ могут быть и другие предположения,
которые неотносятся ксреде тестирования. Например, предположение относительнодопусков пользовате
лей не относится к среде тестирования, а предположение относительно единой точки подключения к сети
относится ксреде тестирования.
При использовании любых средствтестирования (например, измерителей, анализаторов)обеспечить
правильную калибровку этих средств будет обязанностью оценщика.
13.9.5.3.2 Шаг оценивания 4:ATE_IND.2-2
Оценщик должен исследовать ОО. чтобы сделать заключение, правильно ли он установлен и нахо
дится ли в состоянии, которое известно.
Оценщик имеет возможность сделать заключение о состоянии ОО несколькими способами. Напри
мер. предшествующее успешное завершение подвида деятельности ADOJGS.1 «Процедуры установки,
генерации и запуска» позволит считать выполненным данный шаг оценивания, если оценщик все
еще уверен, что тестируемый ОО был должным образом установлен и находится в известном состоянии.
Если это не так. то оценщику рекомендуется следовать процедурам разработчика, чтобы установить,
сгенериро вать и запустить ОО. используя только поставляемое руководство.
Если оценщику необходимо выполнить процедуры установки вследствие того, что ОО находится в
неизвестном состоянии, то при успешном завершении данный шаг оценивания могбы удовлетворить шаг
оценивания ADOJGS.1 -2.
13.9.5.3.3 Шаг оценивания 4:АТЕJND.2-3
ИСО/МЭК 15408-3 ATEJND.2.2C: Разработчикдолжен представить наборресурсов, эквивалент
ных использованным им при функциональном тестировании ФБО.
Оценщикдолжен исследовать набор ресурсов, предоставленных разработчиком, чтобы сделать за
ключение. эквивалентны ли они набору ресурсов, использованных разработчиком для функционального
тестирования ФБО.
Данный набор ресурсов может, кроме всего прочего, включать в себя доступное лабораториям и
специальное испытательное оборудование. Ресурсы, которые не являются идентичными ресурсам, ис
пользованным разработчиком, должны быть эквивалентны им с точки зрения любого влияния, которое они
могут оказать на результаты тестирования.
13.9.5.4 Действие ATEJND.2.2E
13.9.5.4.1 Шаг оценивания 4:АТЕJND.2-4
Оценщикдолжен определить тестируемое подмножество ФБО.
Оценщик выбирает тестируемое подмножество и стратегию тестирования, которая является приемле
мой для ОО. Одна, крайняя, стратегия тестирования предусматривает наличие тестируемого подмиоже-
182