ГОСТ Р ИСО/МЭК 15408-3-2013
Оценщик должен подтвердить, что представленная информация удовлетворяет
всем требованиям к содержанию и представлению свидетельств.
11.4 Внутренняя структура ФБО (ADVJNT)
11.4.1 Цели
Это семейство связано с оценкой внутренней структуры ФБО. ФБО с
полностью определенной внутренней структурой легче реализовать, при этом
меньше вероятность того, что они будут содержать недостатки, которые в
дальнейшем могут привести к уязвимостям. Кроме того, их легче сопровождать без
внедрения при этом недостатков.
11.4.2 Ранжирование компонентов
Компоненты этого семейства ранжированы на основе требуемой степени
структурированностииминимизациисложности.КомпонентADVJNT.1
«ПодмножествоФБОсполностьюопределеннойвнутреннейструктурой»
предъявляет требования полностью определенной внутренней структуры только для
некоторой выборки ФБО. Данный компонент не включается в ОУД потому, что
предназначен для использования в определенных обстоятельствах (например, если
заявитель особо заинтересован в реализации криптографического модуля, который
изолирован от остальной части ФБО), а следовательно, невозможно его широкое
применение.
На следующем уровне требования полностью определенной внутренней
структуры предъявляются ко всем ФБО. И наконец, требование по минимизации
сложности вводится в компонент высшего уровня.
11.4.3 Замечания по применению
Приведенные требования при применении к внутренней структуре ФБО обычно
приводят к улучшениям, которые помогают и разработчику и оценщику в понимании
ФБО, а также предоставляют основу для проектирования и проведения оценки
подмножества тестов. Кроме того, следует, чтобы улучшение понимания ФБО
помогло разработчику упростить их сопровождение.
Требования данного семейства представляются в довольно абстрактном виде.
Из-за большого разнообразия различных 00не представляется возможным
определить более точные термины, чем выражения «с полностью определенной
структурой» или «минимизация сложности». Заключения о структуре и сложности
103