ГОСТ Р ИСО/МЭК 18045—2013
Для демонстрации соответствия может быть достаточно простой перекрёстной таблицы. Иден
тификация тестов и взаимодействий/режимов функционирования, представленных в испытательном
анализе глубины покрытия, должна быть однозначной.
Оценщику следует помнить, что это не означает, что все тесты в тестовой документации должны
быть прослежены к режимам функционирования подсистем или описанию взаимодействий.
13.4.2.3.5 Шаг оценивания ATE_DPT.2-5
Оценщик должен исследовать план тестирования, необходимые предварительные условия, шаги
оценивания и ожидаемые результаты оценивания, чтобы сделать заключение, демонстрирует ли под
ход к тестированию для каждого интерфейса модуля, осуществляющего выполнение ФТБ. ожидаемый
режим функционирования данного интерфейса.
В то время как предыдущий шагоценивания касался ожидаемого режима функционирования под
систем. данный шаг оценивания касается ожидаемого режима функционирования интерфейсов моду
лей. осуществляющих выполнение ФТБ, которые охвачены шагом оценивания ATE_DPT.2-4.
Руководство по выполнению этого шага оценивания представлено в:
a) пункте 13.2.1 «Понимание ожидаемого режима функционирования 00»;
b
) пункте 13.2.2 «Альтернативные тестированию подходы к верификации ожидаемого режима вы
полнения функции безопасности».
Тестирование ФБО может быть выполнено непосредственно с использованием внешних интер
фейсов, внутренних интерфейсов или комбинации тех и других. Независимо от того, какая стратегия
используется, оценщик будет рассматривать ее пригодность для адекватного тестирования функций
безопасности. В частности, оценщик делает заключение, является ли тестирование с использованием
внутренних интерфейсов функций безопасности необходимым, или эти внутренние интерфейсы могут
быть надлежащим образом протестированы (хотя и неявным образом) с использованием внешних ин
терфейсов. Это решение, как и его логическое обоснование, остается за оценщиком.
ИСО/МЭК 15408-3 ATE_DPT.2.2C: Анализ глубины тестирования должен демонстрировать,
что все подсистемы ФБО из проекта ОО были подвергнуты тестированию.
13.4.2.3.6 Шаг оценивания ATE_DPT.2-6
Оценщик должен исследовать процедуры тестирования, чтобы сделать заключение о том. тести
руются ли все описания режимов функционирования и взаимодействия подсистем ФБО.
На этом шаге проверяется полнота выполнения шага оценивания АТЕ_0РТ.2-1. Все описания ре
жимов функционирования и взаимодействий подсистем ФБО. представленные в проекте ОО. должны
быть подвергнуты тестированию. Неполная глубина тестирования была бы очевидна, если бы описа ние
режима функционирования подсистем ФБО или взаимодействий между ними было бы идентифи
цировано в проекте ОО и при этом не проводилось бы никаких тестов, связанных с этим описанием.
Оценщику следует помнить, что это не означает, что все тесты в тестовой документации должны
быть прослежены к взаимодействиям подсистем в проекте ОО.
ИСО/МЭК 15408-3 ATE_DPT.2.3C: Анализ глубины тестирования должен демонстриро
вать, что осуществляющие выполнение ФТБ модули из проекта ОО были подвергнуты те
стированию.
13.4.2.3.7 Шаг оценивания ATE_DPT.2-7
Оценщик должен исследовать процедуры тестирования, чтобы сделать заключение о том. тести
руются ли все интерфейсы осуществляющих выполнение ФТБ модулей.
На этом шаге проверяется полнота выполнения шага оценивания ATE_DPT.2-4. Все интерфейсы
осуществляющих выполнение ФТБ модулей, представленные в проекте ОО. должны быть подвергнуты
тестированию. Неполная глубина тестирования была бы очевидна, если бы интерфейс осуществля
ющего выполнение ФТБ модуля был бы идентифицирован в проекте ОО и при этом не проводилось
никаких тестов, связанных с этим интерфейсом.
Оценщику следует помнить, что это не означает, что все тесты в тестовой документации должны
быть прослежены к интерфейсам осуществляющих выполнение ФТБ модулей в проекте ОО.
13.4.3 Подвид деятельности по оценке (АТЕ_0РТ.З)
13.4.3.1 Цели
Цель этого подвида деятельности состоит в том. чтобы сделать заключение о том. провел ли разра
ботчик тестирование всех подсистем ФБО и модулей относительно проекта ОО и описания архитектуры
безопасности.
13.4.3.2 Исходные данные
a) ЗБ;
b
) функциональная спецификация;
c) проект ОО;
157