ГОСТ Р ИСО/МЭК 15408-3-2013
противостояние попыткам проникновения нарушителей с Высоким потенциалом
нападения.
ОУД6такжеобеспечиваетдовериепосредствомиспользования
структурированногопроцессаразработки,контроля средыразработкии
всестороннего управления конфигурацией 00, включая полную автоматизацию, и
свидетельства безопасных процедур поставки.
ОУД6 представляет значимое увеличение доверия по сравнению с ОУД5,
требуяпроведенияболеевсестороннегоанализа,структурированное
представлениереализации,болеестройнуюструктуру(например,с
разбиениемнауровни),болеевсестороннийнезависимыйанализ
уязвимостей, а также улучшенное управление конфигурацией и улучшенный
контроль среды разработки.
Т а б л и ц а 7 - ОЦЕНОЧНЫЙ УРОВЕНЬ ДОВЕРИЯ 6
К л асс д овери я
К о м по не н ты д овери я
ADV
ARC.1 О писание архитектуры безопасности
ADV FSP.5 Полная полуф ормальная ф ункциональная
специф икация с дополнительной инф ормацией об ош ибках
ADV IM P.2 Полное прослеживание представления реализации
ADV: Разработка
ФБО
A D V JN T .3 М инимальная сложность внутренней структуры
системы
ADV_SPM.1 Ф ормальная модель политики безопасности 0 0
ADV_TDS.5 Полный полуф орм альны й модульный проект
AGD ОРЕ.1 Руководство пользователя по эксплуатации
AG D: Руководства
AGD_PRE.1 Подготовительные процедуры
ALC: Поддержка
жизненного цикла
ALC СМ С .5 Расш иренная поддержка
ALC CM S.5 О хват УК инструментальных средств разработки
ALC DEL.1 Процедуры поставки
ALC_DVS.2 Д остаточность мер безопасности
ALC_LCD.1 О пределенная разработчиком модель жизненного
цикла
ALC ТАТ.З Соответствие всех частей 0 0 стандартам
реализации
ASE: О ценка задания ASE„CC L.1 Утверждения о соответствии
32