ГОСТ Р ИСО/МЭК 15408-3-2013
6.1.3.2 Цели
Необязательный подраздел «Цели» компонента доверия содержит конкретные
цели для данного компонента. Для компонентов доверия, которые имеют этот
подраздел, он включает в себя конкретное назначение данного компонента и более
подробное разъяснение целей.
6.1.3.3 Замечания по применению
Необязательный подраздел компонента доверия «Замечания по применению»,
при его наличии,содержит дополнительную информацию дляоблегчения
использования компонента.
6.1.3.4 Зависимости
Зависимости среди компонентов доверия возникают, когда компонент не
самодостаточен, а зависит от наличия другого компонента.
Для каждого компонента доверия приведен полный список зависимостей от
других компонентов доверия. При отсутствии у компонента идентифицированных
зависимостей вместо списка может указываться: «Зависимости отсутствуют».
Компоненты из списка могут, в свою очередь, иметь зависимости от других
компонентов.
Список зависимостей определяет минимальный набор компонентов доверия,
на которые следует полагаться. Компоненты, которые иерархичны по отношению к
компонентуизсписказависимостей,такжемогутиспользоватьсядля
удовлетворения зависимости.
В отдельных ситуациях обозначенные зависимости могут быть неприменимы.
Разработчик ПЗ/ЗБ может отказаться от удовлетворения зависимости, представив
обоснование, почему данная зависимость неприменима.
6.1.3.5 Элементы доверия
Каждый компонент доверия содержит набор элементов доверия. Элемент
доверияпредставляетсобойтребованиебезопасности,придальнейшем
разделении которого не изменяется значимый результат оценки. Он является
наименьшим требованием безопасности, распознаваемым в ИСО/МЭК 15408-3.
Каждый элемент доверия принадлежит к одному из трех типов:
а)Элементы действий разработчика, определяющие действия, которые
должны выполняться разработчиком. Этот набор действий далее уточняется
10