ГОСТ Р ИСО/МЭК 18045— 2008
107.3.4.3 Шагоценивания 1:AGD_USR.1-3
ИСО/МЭК 15408-3 AGD_USR.1 .ЗС: Руководство пользователядолжно содержать предупреждения
относительно доступных для пользователей функций и привилегий, которые следует контролиро
вать в безопасной среде обработки информации.
Оценщик должен исследовать руководство пользователя, чтобы сделать заключение, содержит ли
оно предупреждения относительно доступных пользователю функций и привилегий, которые необходимо
контролировать в безопасной среде эксплуатации.
Конфигурация ОО может позволять пользователям иметь различающиеся привилегии по использова
нию различныхфункций ОО. Этозначит, что некоторые пользователи уполномочены выполнять определен
ные функции, в то время как другие пользователи могут быть не уполномочены на это. Такие доступные
пользователю функции и привилегии должны быть описаны в руководстве пользователя.
В руководстве пользователя должны быть идентифицированы функции и привилегии, которые могут
быть применены, требуемые для них типы команди объяснения таких команд. В руководстве пользователя
должны быть приведены предупреждающие сообщения относительно использования функций и привиле
гий. подлежащих контролю. Предупреждающие сообщения должны быть связаны с ожидаемыми послед
ствиями. возможными побочными эффектами и возможным взаимодействием с другими функциями и при
вилегиями.
10.7.3.4.4 Шагоценивания 1:AGDJJSR.1-4
ИСО/МЭК 15408-3AGDJJSR.1.4С: Руководство пользователядолжно четко представить все обя
занностипользователя, необходимые для безопаснойэксплуатации ОО. включая обязанности, связан
ные с предположениями относительно действий пользователя, содержащимися в изложении среды
безопасности ОО.
Оценщикдолжен исследовать руководство пользователя, чтобы сделать заключение, приведены ли
в нем все обязанности пользователя, необходимые для безопасной эксплуатации ОО. включая обязаннос
ти, связанные с предположениями относительнодействий пользователя, содержащимися в описании сре
ды безопасности ОО.
Предположения относительнодействий пользователя могут быть описаны более подробно при изло
жении среды безопасности ОО в ЗБ. Однако в руководство пользователя должна быть включена только та
информация, которая относится к безопасной эксплуатации ОО.
В руководстве пользователя должны быть приведены рекомендации по эффективному использова
нию функций безопасности {например, описание практических приемов формирования паролей, рекомен
дуемая периодичность резервного копирования файлов пользователей, предполагаемые последствия из
менений привилегий доступа для пользователя).
Примером обязанности пользователей, необходимой для безопасной эксплуатации ОО. является со
хранение ими в тайне своих паролей.
В руководстве пользователя должно быть указано, может ли пользователь вызвать функцию, или же
для этого ему потребуется помощь администратора.
10.7.3.4.5 Шагоценивания 1:AGD_USR.1-5
ИСО/МЭК 15408-3 AGDJJSR.1,5С: Руководство пользователя долж
1
Юбыть согласовано со всей
другойдокументацией, представленной для оценки.
Оценщикдолжен исследовать руководство пользователя, чтобы сделать заключение о его согласо
ванности со всей другой документацией, представленной для оценки.
Оценщик должен удостовериться, что руководство пользователя и остальная документация, пред
ставленная для оценки, не противоречатдругдругу. Это особенно актуально, если ЗБ содержит подробную
информацию о любых предупреждающих сообщениях пользователям ОО. относящихся к среде безопас
ности и целям безопасности ОО.
Руководство по анализу непротиворечивости см.вА.З «Анализ непротиворечивости» (приложе
ние А).
10.7.3.4.6 Шаг оценивания 1:AGD_USR.1-6
ИСО/МЭК 15408-3 AGD_USR.1.6C: Руководство пользователя должно содержать описание всех
требований безопасности к среде ИТ. которые имеют отношение к пользователю.
Оценщикдолжен исследовать руководство пользователя, чтобы сделать заключение, описаны ли в
нем все требования безопасности ИТдля среды ИТобъекта оценки, которые имеют отношение к пользова
телю.
Если ЗБ не содержит требования безопасности ИТ для среды ИТ. то данный шаг оценивания не
применяют и поэтому считают удовлетворенным.
61