ГОСТ Р ИСО/МЭК 18045—2013
Далее эти подразделы разделяются в ряды, соответствующие шагам оценивания данного стандарта.
Колонки в таблице, которую представляет собой контрольный список, содержат в свою очередь:
- последовательный номер,
- шаг оценивания, на который ссылаются при проверке.
- ссылки на соответствующую документацию разработчика.
- явное воспроизведение мер. предпринятых разработчиком.
- особые примечания и вопросы, которые требуется прояснить во время посещения объекта (помимо стан
дартной задачи оценщика по проверке применения обозначенных мер).
- результат проверки во время посещения.
Если принято решение о том. чтодля подготовки к аудиту и для представления результатов проведенного ау
дита заводятся отдельные контрольные списки, колонка результата проверки в списке для подготовки опускается;
соответственно исключается колонка примечаний и вопросов в списке, служащем для представления результатов
аудита. Остальные колонки должны быть идентичными в обоих списках.
Т а б л и ц а А.1. Пример контрольного списха проверки по ОУД 4 (фрагмент)
МгШаг оценивания
Документация
разработчика
Меры
Вопросы
и примечания
Результат
А. Проверка системы УК (ALC_CMC.4 и ALC_CMS.4)
А.1ALC СМС.4-11.
ALC СМС.4-12
«Система
управления кон
фигурацией»,
главы...
Система, автомати
чески управляющая
файлами исходно
го кода, способна
администрировать
профили пользовате
лей и права доступа,
а также проверять
правильность иденти
фикации и аутентифи
кации пользователей
Требуется ли
прохождение
пользователем
процедуры
аутентификации
при чтении
или изменении
файлов исходно
го кода?
Если у пользователя
нет прав доступа
к конфиденциаль
ному документу, он
даже не видит этот
документ в списке
файлов
В. Проверка процедур поставки (ALC_DEL.1)
В.1ALC DEL.1-1,
ALC DEL.1-2
«Поставка ОО»,
главы...
Программное обе
спечение передается
заказчику с зашиф
рованной средства
ми PGP подписью
и расшифровывается
заказчиком
Процесс проверен
оценщиками, принято
решение, что он пра
вильно описан, кроме
того, передается
и контрольная сумма
С. Проверка организационной и инфраструктурной безопасности среды разработки (ALC DVS.1. ALC LCD.1,
ALC_TAT.1)
С.1ALC DVS.1-1,
ALC DVS.1-2
«Безопасность
среды разра
ботки». главы...
(Территория)
Территория, на кото
рой ведется разра
ботка. по периметру
защищена огражде
ниями
Достаточно ли
прочное и высо
кое заграждение
для того, чтобы
предотвратить
возможность
проникновения
на территорию?
Оценщиками принято
решение, что ограж
дение является
достаточно прочным
и высоким
С.2ALC DVS.1-1,
ALC DVS.1-2
«Безопасность
среды разра
ботки». главы...
(Здания и со
оружения)
Возможны следующие
пути доступа в зда
ние: главный вход,
где есть проходная
(вход закрыт, если
на проходной нет
сотрудников) и вход
через проходную, где
осуществляется при
емка товара (проход
через турникет)
Является ли спи
сок возможных
путей доступа
полным?
Помимо указан
ных путей доступа
в здание, есть также
аварийный выход,
дверь которого не мо
жет быть открыта
снаружи. Упомянутые
в описании турникеты
управляются только
изнутри, находя
щимся на проходной
сотрудником
224