ГОСТ Р ИСО/МЭК 15408-2-2013
Следует отметить, что внешние сущности могут «обманывать» и предоставлять ложные результа
ты тестов, причем как умышленно, так и вследствие неверного функционирования.
Эти тесты могут выполняться на каком-либо из этапов обслуживания, при запуске, в режиме ре
ального времени (онлайн), или постоянно. В данном семействе также определяются действия, которые
следует предпринять ОО по результатам тестирования.
J.12.2 Замечания для оценщ ика
Тесты внешних сущностей должны быть достаточными для оценки всех их характеристик, на кото
рые полагаются ФБО.
J.12.3 FPT_TEE.1 Тестирование внешних сущ ностей
J.12.3.1 Замечания по применению для пользователя
Данный компонент не предназначен для применения по отношению к пользователям-людям.
Данный компонент обеспечивает поддержку периодического тестирования свойств, относящихся к
внешним сущностям, от которых зависит функционирование ФБО. путем требования возможности пе
риодического вызова функций тестирования.
Автор ПЗ/ЗБ может уточнить данное требование, установив, должна ли функция выполняться не в
режиме реального времени (оффлайн), в режиме реального времени (онлайн) или в режиме обслужива
ния.
J.12.3.2 Замечания для оценщика
Для функций периодического тестирования допускается их доступность только в режиме оффлайн
или в режиме обслуживания.
Следует предусмотреть меры контроля для ограничения доступа в течение обслуживания уполно
моченными пользователями.
J.12.3.3 Операции
J.12.3.3.1 Выбор
В FPT_TEE.1.1 автору ПЗ/ЗБ следует специфицировать, когда ФБО будут проводить тестирование
внешних сущностей: при первом запуске, в процессе нормального функционирования, по запросу от ав
торизованного пользователя или при других условиях. Если тесты проводятся часто, то конечные поль
зователи получат большую степень уверенности в правильном функционировании ОО. чем при менее
частом их проведении. Однако следует соблюдать баланс между потребностью в этой уверенности и по
тенциальным влиянием на доступность ОО. так как зачастую проверки замедляют нормальное функцио
нирование ОО.
305