ГОСТ Р ИСО/МЭК 15408-3-2013
Т а б л и ц а З - ОЦЕНОЧНЫЙ УРОВЕНЬ ДОВЕРИЯ 2
Класс доверия
Компоненты доверия
ADV: Разработка
ADV_ARC.1 Описание архитектуры безопасности
ADV FSP.2 Детализация вопросов безопасности в
функциональной спецификации
ADV_TDS.1 Базовый проект
ОРЕ.1 Руководство пользователя по эксплуатации
AGD
AGD: Руководства
AGD
PRE.1 Подготовительные процедуры
ALC: Поддержка
жизненного цикла
ALC СМС.2 Использование системы УК
ALC CMS.2 Охват УК частей 00
ALC_DEL.1 Процедуры поставки
ASE CCL.1 Утверждения о соответствии
ASE ECD.1 Определение расширенных компонентов
ASE: Оценка задания
ASEJNT.1 Введение ЗБ
ПО
ASE OBJ.2 Цели безопасности
безопасности
ASE REQ.2 Производные требования безопасности
ASE SPD.1 Определение проблемы безопасности
ASE TSS.1 Краткая спецификация 00
ATE C0V.1 Свидетельство покрытия
АТЕ: ТестированиеATE FUN.1Функциональное тестирование
ATEIND.2 Выборочное независимое тестирование
AVA: Оценка
уязвимостей
AVA_VAN.2 Анализ уязвимостей
7.5Оценочныйуровеньдоверия3(ОУДЗ),предусматривающий
методическое тестирование и проверку
7.5.1Цели
ОУДЗ позволяет добросовестному разработчику достичь максимального
доверия путем применения надлежащего проектирования безопасности на стадии
разработкипроектабеззначительногоизменениясуществующейпрактики
качественной разработки.
ОУДЗприменим,когдаразработчикамилипользователямтребуется
независимо подтвержденный умеренный уровень доверия на основе всестороннего
24