ГОСТ Р ИСО/МЭК 18045—2013
8.7.1.3.8 Шаг оценивания APE_ECD.1-8
Оценщик должен исследовать «Определение расширенных компонентов», чтобы сделать заклю
чение о том, что каждое определение расширенного компонента требований доверия использует суще
ствующие компоненты ИСО/МЭК 15408-3 в качестве модели представления.
Если в ПЗ не содержатся расширенные требования доверия к безопасности, то этот шаг оценива
ния не применим и считается удовлетворенным.
Оценщик делает заключение о том. что «Определение расширенных компонентов» согласуется
с пунктом 6.1.3 «Структура компонента» ИСО/МЭК 15408-3.
Если в расширенном компоненте доверия используются операции, оценщик делает заклю
чение о том, что расширенный компонент доверия согласуется с подразделом 7.1 «Операции»
ИСО/МЭК 15408-1.
Если расширенный компонент доверия находится в иерархической зависимости по отношению
к существующему компоненту доверия, оценщик делает заключение о том. что расширенный компо
нент доверия согласуется с пунктом 6.1.3 «Структура компонента» ИСО/МЭК 15408-3.
8.7.1.3.9 Шаг оценивания APE_ECD.1-9
Оценщик должен исследовать «Определение расширенных компонентов», чтобы сделать заклю
чение о том. что. для каждого определенного расширенного компонента доверия предоставлена соот
ветствующая методология.
Если ПЗ не содержит расширенные требования доверия к безопасности, то этот шаг оценивания
не применим и считается удовлетворенным.
Оценщик делает заключение о том. чтодля каждого элемента действий оценщика по каждому рас
ширенному ТДБ представлены один или более шагов оценивания, и что успешное выполнение всех ша гов
оценивания дляданного элемента действий оценщика продемонстрирует, чтоэлемент был выполнен.
8.7.1.3.10 Шаг оценивания APE_ECD.1-10
Оценщик должен исследовать «Определение расширенных компонентов», чтобы сделать заклю
чение о том. что каждое определение нового семейства доверия использует существующие семейства
доверия ИСО/МЭК 15408 в качестве модели представления.
Если в ПЗ не определяются новые семейства доверия, то этот шаг оценивания не применим
и считается удовлетворенным.
Оценщикделает заключение о том, что все новые семейства доверия совместимы с пунктом 6.1.2
«Структура семейства» ИСО/МЭК 15408-3.
8.7.1.3.11 Шаг оценивания APE_ECD.1-11
Оценщик должен исследовать «Определение расширенных компонентов», чтобы сделать заклю
чение о том. что каждое определение нового класса доверия использует существующие классы дове
рия ИСО/МЭК 15408 в качестве модели представления.
Если в ПЗ не определяются новые классы доверия, то этот шаг оценивания не применим и счита
ется удовлетворенным.
Оценщик делает заключение о том. что все новые классы доверия согласуются с пунктом 6.1.1
«Структура класса» ИСО/МЭК 15408-3.
ИСО/МЭК 15408-3 APE_ECD.1.5C: Расширенные компоненты должны состоять из измеримых
объективных элементов, чтобы была возможность продемонстрировать соответствие или несо
ответствие этим элементам.
8.7.1.3.12 Шаг оценивания APE_ECD.1-12
Оценщик должен исследовать «Определение расширенных компонентов», чтобы сделать заклю
чение о том, что каждый элемент в каждом расширенном компоненте измерим и излагает объективные
требования оценки, чтобы была возможность продемонстрировать соответствие или несоответствие
этим элементам.
Если ПЗ не содержит расширенные требования безопасности, то этот шаг оценивания не приме
ним и считается удовлетворенным.
Оценщик делает заключение о том. что элементы расширенных функциональных компонентов
изложены таким способом, что их можно протестировать и проследить к соответствующим представле
ниям ФБО.
Оценщик также делает заключенно о том. что для элементов расширенных компонентов доверия
не требуется субъективное суждение оценщика.
Оценщику следует помнить, что хотя требование измеримости и объективности применимо
для всех критериев оценки, однако считается, что нет формального метода доказательства таких
свойств. Поэтому существующие функциональные компоненты и компоненты доверия в ИСО/МЭК
23