ГОСТ Р ИСО/МЭК 15408-3-2013
интегрирован в любой конкретный образец среды, который удовлетворяет целям
для среды.
Данныйподход не предоставляет альтернативного подходак оценке
компонентов. Композиция в рамках АСО предоставляет интегратору составного 00
метод, который может быть использован как альтернатива другим уровням доверия,
определенным в ИСО/МЭК 15408, с целью получения уверенности в ОО, который
является композицией двух или более успешно оцененных компонентов без
необходимости повторной оценки составных ФБО (интегратор составного 00
считается «разработчиком» в рамках класса АСО, при наличии же ссылок на
разработчика базового или зависимых компонентов упоминается, какой именно
разработчик имеется в виду).
Составные пакеты доверия, которые определены в разделе 8 и подразделе 6.3,
являются шкалой доверия для составных ОО. Данная шкала доверия требуется в
дополнение к ОУД, чтобы объединить компоненты, прошедшие оценку по ОУД, и
получить итоговый уровень доверия ОУД; все ТДБ в ОУД должны быть применены к
составному 00. Хотя повторное использование результатов оценки ОО-компонентов
может быть реализовано, часто есть дополнительные аспекты компонентов, которые
должны быть рассмотрены в составном 00, и которые описаны в приложении В.З.
Вследствие того, что в оценку составного 00 вовлечены разные стороны, в общем
случае не представляется возможным получить все необходимые свидетельства,
касающиеся всех этих дополнительных аспектов компонентов для применения
соответствующего ОУД. Поэтому для решения проблем объединения оцененных
компонентов и получения значимого результата были определены СоПД. Этот
вопрос более детально рассматривается в приложении В.
200