ГОСТ Р ИСО/МЭК 18045—2013
ботчиком указывают, что он может не выполняться в соответствии со спецификациями, оценщику сле
дует подвергнуть независимому тестированию, чтобы сделать заключение, выполняется ли он в соот
ветствии со спецификациями или нет.
13.5.1.4 Действие ATE_FUN.1.1E
ИСО/МЭК 15408-3 ATE_FUN.1.1C: Тестовая документация должна состоять из планов тести
рования. а также ожидаемых и фактических результатов тестирования.
13.5.1.4.1 Шаг оценивания ATE_FUN.1-1
Оценщик должен проверить, что тестовая документация включает планы тестирования, ожидае
мые результаты тестирования и фактические результаты тестирования.
Оценщик проверяет, что планы тестирования, ожидаемые результаты тестирования и фактиче
ские результаты тестирования включены в тестовую документацию.
ИСО/МЭК 15408-3 ATE_FUN.1,2С: В планахтестирования должны быть идентифицированыте
сты. которые необходимо выполнить, а также должны содержаться описания сценариев проведения
каждого теста. В эти сценарии должны быть включены также любые зависимости последователь
ности выполнения тестов от результатов других тестов.
13.5.1.4.2 Шаг оценивания ATE_FUN.1-2
Оценщик должен исследовать план тестирования в целях вынесения заключения о том. описа
ны ли в нем сценарии проведения каждого теста.
Оценщик делает заключение о том. что план тестирования предоставляет информацию об ис
пользуемой тестовой конфигурации: как о конфигурации ОО. так и о конфигурации любого использу
емого тестового оборудования. Эта информация должна быть детализирована в достаточной степени
для обеспечения воспроизводимости конфигурации.
Оценщик также делает заключение о том. что план тестирования предоставляет информацию
о проведении тестирования: о любых необходимых автоматизированных процедурах настройки и уста
новки (и требуются ли для их запуска особые привилегии), о требуемых исходных данных и способе
их применения, о получении выходной информации, о любых автоматизированных процедурах очистки
(и требуются ли для их запуска особые привилегии) и т.д. Эту информацию следует детализировать
в достаточной степени для обеспечения воспроизводимости хода тестирования.
Для выполнения данного шага оценивания оценщик может избрать стратегию выборки.
13.5.1.4.3 Шаг оценивания ATE_FUN.1*3
Оценщик должен исследовать план тестирования, чтобы сделать заключение, согласована ли те
стируемая конфигурация ОО с той конфигурацией, которая идентифицирована в ЗБ.
ОО. упомянутому в плане тестирования разработчика, следует иметь ту же уникальную марки
ровку. которая установлена в соответствии с подвидами деятельности по семейству «Возможности УК»
(ALC_CMC) и идентифицирована во введении ЗБ.
В ЗБ может быть определено несколько подлежащих оценке конфигураций. Оценщик верифи
цирует. что в тестовой документации разработчика определены тестируемые конфигурации, и они со
гласованы соответственно с каждой из оцениваемых конфигураций, описанных в ЗБ. Например, в ЗБ
могут быть определены параметры конфигурации, которые должны быть установлены, причем эти па
раметры могут оказать влияние на композицию ОО включением или исключением некоторых дополни
тельных частей. Оценщик верифицирует, что все подобные конфигурации ОО рассмотрены в тестовой
документации.
Оценщику следует рассмотреть описанные в ЗБ цели безопасности среды ОО. которые могут
быть применимы для среды тестирования. В ЗБ могут быть цели безопасности среды функционирова
ния, которые не применимы для среды тестирования. Например, цель по допуску пользователей может
быть не применима для среды тестирования, однако цель безопасности относительно единой точки
подключения к сети, как правило, применима для среды тестирования.
Для выполнения данного шага оценивания оценщик может избрать стратегию выборки.
Если этот шаг оценивания применяется к ОО-компоненту. который может использоваться/объеди
няться с другими ОО в составной ОО (см. классАСО «Композиция»), то применимо следующее. В тех
случаях, когда оцениваемый ОО-компонент зависит от других компонентов среды функционирования
для поддержания функционирования, разработчик может рассмотреть использование другого компо
нента (компонентов) из тех. что будут использоваться в составном ОО для выполнения требования,
согласно которому среда функционирования должна являться одной из тестовых конфигураций. Это
уменьшит объем дополнительного тестирования, которое потребуется для оценки составного ОО.
160