ГОСТ Р ИСО/МЭК18045—2008
7
7
14 Подвид деятельности «Устранение недостатков»..................................................................................201
14.1 Оценка устранения недостатков (ALC_FLR.1)...................................................................................201
14.1.1 Ц ел и............................................................................................................................................201
14.1.2 Исходные данны е............................................................................................................................ 201
14.1.3 Действие ALC_FLR.1.1Е .................................................................................................................201
14.2 Оценка устранения недостатков (ALC_FLR.2)...................................................................................203
14.2.1 Ц ел и.....................................................................................................................................................203
14.2.2 Исходные данны е............................................................................................................................ 203
14.2.3 Действие ALC_FLR.2.1E.................................................................................................................203
14.3 Оценка устранения недостатков (ALC_FLR.3)......................................................................................206
14.3.1 Ц ел и............................................................................................................................................206
14.3.2 Исходные данны е............................................................................................................................ 206
14.3.3 Действие ALC_FLR.3.1E.................................................................................................................206
Приложение А(обязательиое) Общие указания по оценке........................................................................... 211
А.1 Ц ел и ...................................................................................................................................................................211
А.2 Выборка............................................................................................................................................................211
А.З Анализ непротиворечивости.......................................................................................................................212
А.4 Зависимости....................................................................................................................................................213
А.4.1 Зависимости между видами деятельности..................................................................................213
А.4.2 Зависимости между подвидами деятельности........................................................................... 214
А.4.3 Зависимости между действиями....................................................................................................214
А.5 Посещение объектов.................................................................................................................................... 214
А.6 Границы объекта оценки..............................................................................................................................215
А.6.1 Продукт и система........................................................................... 215
А.6.2 Объект оценки......................................................................................................................................215
А.6.3 Функции безопасности объекта оценки........................................................................................ 215
А.6.4 О ценка....................................................................................................................................................215
А.6.5 Сертификация......................................................................................................................................216
А.7 Угрозы и требования класса F P T ........................................................................................................... 216
А.7.1 Объекты оценки, для которых не обязательны требования класса F P T ..............................216
А.7.1.1 Объект оценки с ограниченным интерфейсом пользователя...................................216
А.7.1.2 Объект оценки, не осуществляющий соответствующую политику безопасности . 217
А.7.1.3 Защита обеспечивается средой.......................................................................................217
А.7.2 Воздействие на семейства доверия..............................................................................................217
А.7.2.1 A D V ........................................................................................................................................... 217
А.7.2.2 AVA_VLA..................................................................................................................................217
А.7.2.3 A T E JN D ...................................................................................................................................217
А.8 Стойкость функций безопасности и анализ уязвимостей................................................................217
А.8.1 Потенциал нападения........................................................................................................................218
А.8.1.1 Применение потенциала нападения............................................................................... 218
А.8.1.2 Трактовка мотивации........................................................................................................... 218
А.8.2 Вычисление потенциала нападения..............................................................................................219
А.8.2.1 Идентификация и использование....................................................................................219
А.8.2.2 Учитываемые ф акторы ...................................................................................................... 219
А.8.2.3 Подход к вычислению..........................................................................................................220
А.8.3 Пример анализа стойкости ф ункции..............................................................................................222
А.9 Сфера ответственности системы оценки.............................................................................................223
Приложение В (справочное) Сведения о соответствии национальных стандартов Российской Федера
ции ссылочным международным стандартам............................................................................224
VI