ГОСТ Р ИСО/МЭК 15408-3-2013
Оценщик проводит тестирование проникновения с целью удостовериться в том,
чтопотенциальныеуязвимостинемогутбытьиспользованывсреде
функционирования 00. Тестирование проникновения проводится оценщиком,
исходя из потенциала нападения - Усиленный базовый.
15.2.5.2
Элементы действий разработчика
15.2.5.2.1
AVA_VAN.3.1D
Разработчик должен представить 00 для тестирования.
15.2.5.1
Элементы содержания и представления свидетельств
15.2.5.1.1
AVAVAN.3.1C
00 должен быть пригоден для тестирования.
15.2.5.2
Элементы действий оценщика
15.2.5.2.1
AVA_VAN.3.1E
Оценщик должен подтвердить, что представленная информация удовлетворяет
всем требованиям к содержанию и представлению свидетельств.
15.2.5.2.2AVA_VAN.3.2E
Оценщик должен выполнить поиск информации в общедоступных источниках,
чтобы идентифицировать потенциальные уязвимости в 00.
15.2.5.2.3AVA_VAN.3.3E
Оценщикдолженпровестинезависимыйанализуязвимостей00с
использованием документации руководств, функциональной спецификации, проекта
00, описания архитектуры безопасности и представления реализации, чтобы
идентифицировать потенциальные уязвимости в 00.
15.2.5.2.4AVA_VAN.3.4E
Оценщик должен провести тестирование проникновения, основанное на
идентифицированных уязвимостях, чтобы сделать заключение, что 00 является
стойким к нападениям, выполняемым нарушителем, обладающим Усиленным
базовым потенциалом нападения.
15.2.6 AVA VAN.4 Методический анализ уязвимостей
Зависимости: ADV ARC.1 Описание архитектуры безопасности
196