ГОСТ Р ИСО/МЭК18045— 2008
7.3.4.3.8 Сообщения о проблемах
Оценщикдолжен привести в отчете полный перечень, уникально идентифицирующий все СП. подго
товленные во время оценки, а также их статус.
Для каждого СП в перечне следует привести идентификатор СП. а также наименование или
аннотацию.
7.3.5 Подвиды деятельности по оценке
Рисунок 5 представляет краткий обзор работы, которая будет выполненадля оценки.
Свидетельства оценки могут варьироваться в зависимости от типа оценки (для оценки ПЗ требуется
только ПЗ, в то время какдля оценки ОО требуются предусмотренные для ОО свидетельства). Результаты
оценки приводят в ТОО и. возможно, в сообщениях о проблемах (СП). Подвиды деятельности по оценке
варьируются и. вслучав с оценкой ОО. зависят от требований доверия по ИСО/МЭК 15408-3.
Разделы 8— 13 организованы единообразно, основываясь на работах, требуемых при оценке. В раз
деле 8 рассмотрены работы, необходимые для достижения результатов оценки ПЗ. Раздел 9 связан с
работами, необходимыми для оценки ЗБ. хотя для этих работ не предусмотрен отдельный результат
оценки. Разделы 10—13 относятся к работам, необходимым для достижения результатов оценки по
ОУД1 — ОУД4 (в сочетании с оценкой ЗБ). Каждый из этих разделов предусмотрен как автономный раздел и.
следовательно, может содержать повторения текста, содержащегося вдругих разделах.
8 Оценка профиля защиты
8.1 Введение
Настоящий раздел описывает оценку ПЗ. Требования и методология оценки ПЗ идентичны для каж
дой оценки ПЗ независимо от ОУД (или другой совокупности критериев доверия), заявленного в ПЗ. В то
время как последующие разделы настоящего стандарта ориентированы на проведение оценки по конкрет
ным ОУД. настоящий раздел применим к любому оцениваемому ПЗ.
Методология оценки в настоящем разделе основана натребованиях к ПЗ. определенных в ИСО/МЭК
15408-1. приложение А и классеАРЕ «Оценка профиля защиты» ИСО/МЭК 15408-3.
8.2 Организация оценки ПЗ
Виды деятельности по проведению полной оценки ПЗ охватывают следующее:
a) задачу получения исходных данных для оценки (раздел 7);
b
) виддеятельности по оценке ПЗ. включающий в себя следующие подвиды деятельности:
1) оценку раздела «Описание ОО» (8.3.1);
2) оценку раздела «Среда безопасности ОО» (8.3.2);
12