ГОСТ Р ИСО/МЭК 18045—2013
9.4.1.3.5 Шаг оценивания ASE_CCL.1-5
Оценщик должен исследовать «Утверждение о соответствии ИСО/МЭК 15408» в отношении
ИСО/МЭК 15408-3. чтобы сделать заключение о его согласованности с «Определением расширенных
компонентов».
Если в «Утверждении о соответствии ИСО/МЭК 15408» указывается о соответствии
ИСО/МЭК 15408-3, оценщик делает заключение о том, что «Определение расширенных компонентов»
не определяет компоненты требований доверия.
Если в «Утверждении о соответствии ИСО/МЭК 15408» указывается о соответствии расширению
ИСО/МЭК 15408-3. оценщик делает заключение о том. что «Определение расширенных компонентов»
определяет хотя бы один расширенный компонент требований доверия.
ИСО/МЭК 15408-3 ASE_CCL.1.5C: В «Утверждении о соответствии» должны быть идентифи
цированы все ПЗ и пакеты требований безопасности, о соответствии которым утверждается в ЗБ.
9.4.1.3.6 Шаг оценивания ASE_CCL.1-6
Оценщикдолжен проверить, что в «Утверждении о соответствии» содержится «Утверждение о со
ответствии ПЗ», идентифицирующее все ПЗ. о соответствии которым утверждается в ЗБ.
Если в ЗБ не утверждается о соответствии ПЗ, то этот шаг оценивания не применим и считается
удовлетворенным.
Оценщик делает заключение о том, что все ПЗ, на которые имеется ссылка, однозначно иденти
фицированы (например названием и номером версии или идентификацией, включенной во введение
этого ПЗ).
Оценщику следует помнить, что утверждения о частичном соответствии ПЗ недопустимы. Поэто
му, соответствие ПЗ. требующее составного решения, может быть указано в ЗБ для составного ОО.
Соответствие такому ПЗ не было бы возможно в процессе оценки ОО-компонентов. так как такие ОО
не удовлетворяют составному решению. Возможность такого соответствия будет иметься только в тех
случаях, когда «составной» ПЗ допускает использование подхода к оценке композиции (использование
компонентов класса АСО «Композиция»),
В ЗБ для составного ОО будут идентифицированы ЗБ ОО-компонентов. из которых складывается
составное ЗБ. В составном ОО по существу утверждается о соответствии ЗБ всех ОО-компонентов.
9.4.1.3.7 Шаг оценивания ASE_CCL.1-7
Оценщик должен проверить, что в «Утверждении о соответствии» содержится «Утверждение о со
ответствии пакетам требований», идентифицирующее все пакеты, о соответствии которым утвержда
ется в ЗБ.
Если в ЗБ не утверждается о соответствии ЗБ какому-либо пакету требований, то этот шаг оцени
вания не применим и считается удовлетворенным.
Оценщик делает заключение о том. что любые пакеты требований, на которые ссылаются, одно
значно идентифицированы (например названием и номером версии или идентификацией, включенной
во введение этого пакета).
Оценщик делает заключение о том, что ЗБ ОО-компонентов. из которых состоит составной ОО.
также однозначно идентифицированы.
Оценщику следует помнить, что утверждения о частичном соответствии некоторому пакету тре
бований недопустимы.
ИСО/МЭК 15408-3ASE_CCL.1.6С: В «Утверждениио соответствии ЗБ пакетутребований» долж
но приводиться описание любого соответствия ЗБ некоторому пакету требований: ЗБ либо описы
вается как соотвепзствующее пакетутребований, либо как содержащее расширенные по отношению
к пакетутребования.
9.4.1.3.8 Шаг оценивания ASE_CCL.1-8
Оценщик должен проверить, что для каждого идентифицированного пакета требований в «Ут
верждении о соответствии» приведено описание соответствия ЗБ именованному пакету требований;
ЗБ либо описывается как соответствующее именованному пакету требований, либо как содержащее
расширенные по отношению к пакету требования.
Если в ЗБ не утверждается о соответствии ЗБ какому-либо пакету требований, то этот шаг оцени
вания не применим и считается удовлетворенным.
Если в утверждении о соответствии пакетам содержится утверждение о соответствии именован
ному пакету, оценщик делает заключение о том. что:
а)если пакет является пакетом требований доверия, то ЗБ содержит все ТДБ, включенные в па
кет. но не содержит дополнительных ТДБ.
34