ГОСТ Р ИСО/МЭК 15408-3-2013
отдельные понятия для доверия к 00 после завершения оценки и по поддержанию
доверия во время эксплуатации 00.
Важно обратить внимание, что не все семейства и компоненты ИСО/МЭК 15408
включены в оценочные уровни доверия. Это не означает, что они не обеспечивают
значимое и ожидаемое доверие. Напротив, ожидается, что эти семейства и их
компоненты будут использоваться для усиления ОУД в тех ПЗ и ЗБ, для которых они
полезны.
7.1 Краткий обзор оценочных уровней доверия (ОУД)
В таблице 1 представлено сводное описание ОУД. Столбцы таблицы
представляют иерархически упорядоченный набор ОУД, а строки - семейства
доверия. Каждый номер в образованной ими матрице идентифицирует конкретный
компонент доверия, применяемый в данном случае.
Как показано в следующем подразделе, в ИСО/МЭК 15408 определены семь
иерархически упорядоченных оценочных уровней доверия для оценки уровня
доверия к 00. Каждый последующий ОУД представляет более высокое доверие,
чем любой из предыдущих. Увеличение доверия от предыдущего ОУД к
последующему достигается заменой какого-либо компонента доверия иерархичным
компонентом из того же семейства доверия (т.е. увеличением строгости, области
охвата и/или глубины оценки) и добавлением компонентов из других семейств
доверия (т.е. добавлением новых требований).
ОУД состоят из определенной комбинации компонентов доверия, как описано в
разделе 6. Точнее, каждый ОУД включает в себя не более одного компонента
каждого семейства доверия, при этом учитываются все зависимости каждого
компонента доверия.
Хотя в ИСО/МЭК 15408-3 определены именно ОУД, можно представлять другие
комбинации компонентов доверия. Специально введенное понятие «усиление»
(«augmentation») допускает добавление (из семейств доверия, не включенных в
ОУД)илизаменукомпонентовдоверияв ОУД(другими,иерархичными
компонентами из того же самого семейства доверия). Из конструкций установления
доверия, определенных в ИСО/МЭК 15408, только ОУД могут быть усилены.
Понятие «ОУД за исключением какого-либо составляющего его компонента
доверия» не признано в ИСО/МЭК 15408 как допустимое. Вводящий усиление
должен логически обосновать полезность и дополнительную ценность добавляемого
19