ГОСТ Р ИСО/МЭК 18045—2013
Оценщикделает заключение о том. что «Ссылка на ЗБ» идентифицирует ЗБ так. чтобы его можно
было легко отличить от других ЗБ. и что она также уникально идентифицирует каждую версию ЗБ. на
пример благодаря включению номера версии и/или даты публикации.
При проведении оценок с использованием системы управления конфигурацией, оценщик может
проверить уникальность ссылки путем проверки списка конфигурации. В других случаях в ЗБ рекомен
дуется наличие некоторой системы ссылок с поддержкой уникальных ссылок (например с использова
нием номеров, букв или даты публикации).
ИСО/МЭК 15408-3 ASEJNT.1.3C: «Ссылка на 00» должна однозначно идентифицировать 00.
9.3.1.3.3 Шаг оценивания ASEJNT.1-3
Оценщик должен исследовать «Ссылку на ОО». чтобы сделать заключение о том. что она одно
значно идентифицирует ОО.
Оценщик выносит заключение о том. что «Ссылка на ОО» идентифицирует ОО так, что ясно, к ка
кому ОО относится ЗБ. и что она идентифицирует версию ОО. например благодаря включению номера
версии/даты выпуска/создания.
9.3.1.3.4 Шаг оценивания ASEJNT.1-4
Оценщикдолжен исследовать «Ссылку на ОО». чтобы сделать заключение о том. что она не вво
дит в заблуждение.
Если ОО связан с одним или более широко известными продуктами, допускается отразить этот
факт в «Ссылке на ОО». Однако это не следует использовать для введения пользователей в заблуж
дение: не позволяется допускать ситуации, когда в «Ссылке на ОО» не отражено, что оценена только
небольшая часть продукта.
ИСО/МЭК 15408-3 ASEJNT.1.4C: В «Аннотации ОО» должна быть представлена краткая ин
формация о его использовании и основных функциональных возможностях безопасности ОО.
9.3.1.3.5 Шаг оценивания ASEJNT.1-5
Оценщикдолжен исследовать «Аннотацию ОО». чтобы сделать заключение о том. что она описы
вает использование и основные характеристики безопасности ОО.
В «Аннотации ОО» следует приводить краткое (несколько параграфов) описание использования
ОО и основные характеристики безопасности ОО. Рекомендуется, чтобы «Аннотация ОО» предостав
ляла потенциальным пользователям возможность быстро сделать заключение о том. подходит ли
дан ный ОО их потребностям в безопасности.
В «Аннотации ОО» в ЗБдля составных ОО следует представить описание использования иоснов
ных характеристик безопасности для составного ОО. а не для отдельных ОО в его составе.
Оценщик делает заключение о том, является ли аннотация достаточно ясной для пользователей
ОО идостаточной для получения ими общего понимания назначения ОО и его основных характеристик
безопасности.
ИСО/МЭК 15408-3 ASEJNT.1.5C: В «Аннотации ОО» должен быть идентифицирован тип ОО.
9.3.1.3.6 Шаг оценивания ASEJNT.1-6
Оценщик должен проверить, идентифицирован ли в «Аннотации ОО» тип ОО.
9.3.1.3.7 Шаг оценивания ASEJNT.1-7
Оценщик должен исследовать «Аннотацию ОО». чтобы сделать заключение о том. что тип ОО
не вводит в заблуждение.
Случаются ситуации, когда пользователь ожидает от ОО наличия определенных функциональных
возможностей из-за того, что ОО относится к тому или иному типу. Если эти функциональные возмож
ности отсутствуют в ОО. оценщик делает заключение о том, что в «Аннотации ОО» в достаточной мере
поясняется отсутствие данных функциональных возможностей.
Пользователь также может ожидать, что ОО способен работать в определенной среде функци
онирования из-за того, что ОО относится к тому или иному типу. Если ОО не может работать в такой
среде функционирования, оценщик делает заключение о том. что это в достаточной мере поясняется в
«Аннотации ОО».
ИСО/МЭК 15408-3 ASEJNT.1.6C: В «Аннотации ОО» должны быть идентифицированы любые
не входящие в ОО аппаратные, программные, а также программно-аппаратные средства, требуе
мые ОО.
9.3.1.3.8 Шаг оценивания ASEJNT.1-8
Оценщикдолжен исследовать «Аннотацию ОО». чтобы сделать заключение о том. что в ней иден
тифицированы любые не входящие в ОО аппаратные, программные, программно-аппаратные срод
ства. требуемые ОО.
31