ГОСТ Р 52611—2006
5.11.2 Руководствопользователядолжно включать в себяописание:
- функций, доступных пользователям;
- ограничений на применение функций, доступныхдля пользователей;
- процедур установки (при необходимости — генерации) и запуска СИПЖЦП:
- условий применения СИПЖЦП.
5.12 Для обеспечения требований к функциональному тестированию СИПЖЦП в тестовых доку
ментахдолжно быть приведеноописание тестов, процедур и результатов тестирования.
5.13 В состав требованийдоверия кСИПЖЦПдолжны быть включены требования к их поставке и
вводу в эксплуатацию.
5.13.1 Организация поставки должна включать в себя процедуры обеспечения безопасности при
передаче СИПЖЦП от производителя собственнику (владельцу).
5.13.2 Процедуры обеспечения безопасности должны предусматривать передачу от производи
теля собственнику(владельцу) описания процедурустановки, генерации и запуска СИПЖЦП.
5.13.3 Процедуры обеспечения безопасности при передаче СИПЖЦП от производителя
собственнику должны, при наличии требований безопасности информации, предусматривать порядок
предоставления/передачи исходных текстов программных средств.
5.14 Порядок задания и конкретизация содержания требований 5.7—5.13 определяются в соот
ветствии с ГОСТ Р ИСО/МЭК 15408-3.
5.15 Для обработки информации, содержащей сведения, составляющие государственную тайну,
применяют специальные СИПЖЦП.
5.16 Специальные СИПЖЦПдолжны соответствоватьтребованиям, заданным в 5.7—5.13. и. кро
ме того, подвергаться контролю, включая проверку отсутствия недекларированных возможностей, в
соответствии с требованиями правомерно принятых нормативных документов федеральных органов
исполнительной власти.
Результаты контроля должны быть включены в состав документов по безопасности разработки
специальных СИПЖЦП.
5.17 В случае использования криптографических средств (шифровальных, имитозащиты. элект
ронной цифровой подписи) для обеспечения безопасности информации необходимо руководствовать
ся требованиями правомерно принятых нормативных документов федеральных органов исполнитель
ной власти.
5