ГОСТ Р ИСО/МЭК 15408-3-2013
(путемпредоставленияинформации,котораяобрабатываетсяФБО)и
соответствующую реакцию на запросы на обслуживание. Однако в функциональной
спецификации не описывается, каким образом ФБО обрабатывает эти запросы или
какорганизованасвязьпризапросеФБОобслуживанияизсреды
функционирования; эта информация представлена в семействах «Проект 00»
(ADV TDS) и «Доверие к зависимым компонентам» (АСО REL) соответственно.
Данное семейство обеспечивает получение доверия непосредственно путем
предоставления оценщику возможности понять, как ФБО выполняют заявленные
ФТБ. Кроме того, оно обеспечивает и получение доверия косвенным образом,
предоставляя исходную информацию для других классов и семейств доверия:
для семейства ADV ARC «Архитектура безопасности», в котором описание
ИФБО может быть использовано для получения лучшего понимания того, каким
образом ФБО защищены от искажения (например, от нарушения свойств
обеспечения собственной защиты и разделения доменов) и/или обхода;
для класса АТЕ «Тестирование», в котором описание ИФБО предоставляет
важную исходную информацию для проведения тестовых испытаний как
разработчиком, так и оценщиком;
дляклассаAVA«Анализуязвимостей»,в которомописаниеИФБО
используется в процессе поиска уязвимостей.
11.2.2 Ранжирование компонентов
Компоненты настоящего семейства ранжированы в зависимости от степени
формализации и детализации, требуемых для описания интерфейсов ФБО.
11.2.3 Замечания по применению
После определения ИФБО (см. приложение А.2.1, «Руководства и примеры по
определению ИФБО») они описываются. Для компонентов более низкого уровня
разработчики составляют документацию (а оценщики - проводят оценку этой
документации), направленную на описание тех аспектов 00, которые имеют
большее значение для безопасности. Определяются три категории ИФБО, в
зависимости от степени значимости тех сервисов, к которым эти интерфейсы
предоставляют доступ для заявленных ФТБ:
если сервис, доступ к которому предоставляется интерфейсом, может быть
сопоставлен с одним из ФТБ, предъявляемым к ФБО, тогда данный
84