ГОСТ Р ИСО/МЭК 15408-1—2012
Рисунок 5 — Результаты оценки
Необходимо, чтобы оценка приводила к объективным и повторяемым результатам, на которые
затем можно ссылаться как на свидетельство даже при отсутствии абсолютно объективной шкалы для
представления результатов оценки безопасности ИТ. Наличие совокупности критериев оценки яв ляется
необходимым предварительным условием для того, чтобы оценка приводила к значимому ре зультату.
предоставляя техническую основу для взаимного признания результатов оценки различными органами
оценки.
Результат оценки представляет собой итоговые данные специфического типа исследования
характеристик безопасности ОО. Такой результат не гарантирует пригодность к использованию в ка
кой-либо конкретной среде применения. Решение о приемке ОО к использованию в конкретной среде
применения основывается на учете многих аспектов безопасности, включая и выводы оценки.
9.2 Результаты оценки ПЗ
ИСО/МЭК 15408-3 содержит критерии оценки, которые оценщику необходимо принять во внима
ние для того, чтобы установить, является ли ПЗ полным, непротиворечивым, технически правильным и,
следовательно, пригодным для использования при разработке ЗБ.
Результаты оценки должны также включать «Утверждение о соответствии» (см. 9.4).
9.3 Результаты оценки ЗБ/ОО
ИСО/МЭК 15408-3 содержит критерии оценки, которые оценщику необходимо принять во внима
ние для того, чтобы установить, существует ли достаточное доверие к тому, что ОО удовлетворяет ФТБ
из ЗБ.
Результат оценки ОО должен формулироваться как «соответствие/несоответствие» по отноше
нию к ЗБ. Если и для ЗБ. и для ОО результат оценки — «соответствует», то соответствующий продукт
получает право включения в реестр. Результаты оценки должны также включать «Утверждение о соот
ветствии». как определено в 9.4.
Возможно, результаты оценки в дальнейшем будут использованы в процессе сертификации,
но этот процесс находится за рамками ИСО/МЭК 15408.
9.4 Утверждение о соответствии
Утверждение о соответствии указывает источник совокупности требований, которым удовлетво
ряет ПЗ или ЗБ, проходящие оценку. Это утверждение о соответствии содержит утверждение о соот
ветствии ИСО/МЭК 15408. которое:
a) описывает ту версию ИСО/МЭК 15408. о соответствии которой заявлено в ПЗ или ЗБ;
b
) описывает соответствие ИСО/МЭК 15408-2 (функциональные требования безопасности),
включающее одно из следующего:
28