ГОСТ Р ИСО/МЭК18045— 2008
8.3.5.3.2 Шаг оценивания APE_REQ.1-2
Оценщикдолжен проверить, что каждая ссылка на компонент функциональных требований безопас
ности ОО является правильной.
Для каждой ссылки на компонент функционального требования безопасности ОО по
ИСО/МЭК 15408-2 оценщикделаетзаключение, существует ли упомянутый компонент в ИСО/МЭК 15408-2.
8.3.5.3.3 Шаг оценивания APE_REQ.1-3
Оценщикдолжен проверить, что каждый компонент функциональных требований безопасности ОО,
взятый из ИСО/МЭК 15408-2 и воспроизведенный в ПЗ. воспроизведен правильно.
Оценщик делает заключение, правильно ли воспроизведены требования в подразделе «Функцио
нальные требования безопасности ОО»; при этом исследование разрешенных операций не проводится.
Исследование правильности операций над компонентами осуществляется при выполнении шага оценива
ния APE_REQ.1-11.
8.3.5.3.4 Шаг оценивания APE_REQ.1-4
ИСО/МЭК 15408-3 APE_REQ.1,2С: Изложение требований доверия к ОО должно идентифициро вать
требования довериякОО. составленные изкомпонентов требований доверия ИСО/МЭК 15408-3.
Оценщикдолжен проверить изложение подраздела «Требования доверия к безопасности ОО». чтобы
сделать заключение, идентифицированы ли в нем требования доверия к безопасности ОО. составленные
из компонентов требованийдоверия ИСО/МЭК 15408-3.
Оценщикделает заключение, все ли компоненты требований доверия к безопасности ОО. взятые из
ИСО.МЭК 15408-3. идентифицированы либо путем ссылки на некоторый ОУД. либо на отдельные компонен ты
из ИСО/МЭК 15408-3. либо путем их воспроизведения в ПЗ.
8.3.5.3.5 Шаг оценивания APE_REQ.1-5
Оценщикдолжен проверить, что каждая ссылка на компоненты требований доверия к безопасности
ОО является правильной.
Для каждой ссылки на компонент требованийдоверия к безопасности ОО по ИСО/МЭК 15408-3 оцен
щикделает заключение, существует ли упомянутый компонент в ИСО/МЭК 15408-3.
8.3.5.3.6 Шаг оценивания APE_REQ.1-6
Оценщикдолжен проверить, что каждый компонент требований доверия к безопасности ОО. взятый
из ИСО/МЭК 15408-3 и воспроизведенный в ПЗ. воспроизведен правильно.
Оценщикделает заключение, правильно ли воспроизведены требования в подразделе «Требования
доверия к безопасности ОО»; при этом исследование выполнения разрешенных операций не проводится.
Исследование правильности операций над компонентами осуществляется при выполнении шага оценива
нияAPE_REQ.1-11.
8 3.5.3.7 Шаг оценивания APE_REQ.1-7
ИСО/МЭК 15408-3 APE_REQ.1 .ЗС: В изложение требований доверия к ОО следует включить оце
ночный уровень доверия (ОУД). как определено в ИСО/МЭК 15408-3.
Оценщик должен исследовать изложение подраздела «Требования доверия к безопасности ОО»,
чтобы сделать заключение, содержит ли оно ОУД. определенный в ИСО/МЭК 15408-3. либо в нем логичес ки
обосновано отсутствие ОУД.
Если никакой из ОУД не включен, то оценщикделает заключение, указана ли в логическом обоснова
нии причина невключения ОУД в подраздел «Требования доверия к безопасности ОО». Это логическое
обоснование может указывать либо на причину невозможности, нежелательности или нецелесообразности
включения ОУД в ПЗ. либо на причину невозможности, нежелательности или нецелесообразности включе
ния конкретных компонентов семейств, составляющих ОУД1 (АСМ_САР «Возможности УК». ADOJGS «Ус
тановка. генерация и запуск». ADV_FSP «Функциональная спецификация», ADV_RCR «Соответствие пред
ставлений». AGD_ADM «Руководство администратора». AGD_USR «Руководство пользователя» и ATEJND
«Независимое тестирование»),
8.3.5.3.8 Шаг оценивания APE_REQ.1-8
ИСО/МЭК 15408-3APE_REQ.1,4С; Свидетельство должно содержать логическое обоснование, что
изложение требований доверияк ОО является соответствующим.
Оценщикдолжен исследовать «Обоснование требований безопасности», чтобы сделать заключение,
достаточноли логично внем обосновано то. что изложение требований доверия к безопасности ОО являет ся
приемлемым.
Если требования доверия содержат какой-либо ОУД. то в логическом обосновании допустимо рас
сматривать выбор конкретного ОУД в целом, а не каждого отдельного компонентаданного ОУД. Если под
раздел «Требования доверия к безопасности ОО» содержит компоненты, усиливающие выбранный ОУД,
20