ГОСТ Р ИСО/МЭК 15408-1-2002
а) соответствие части 2 —ПЗ или 0 0 соответствует части 2, если функциональные требования
основаны только на функциональных компонентах из части 2;
б) расширение части 2 — ПЗ или ОО соответствует расширению части 2, если функциональные
требования включают функциональные компоненты, не содержащиеся в части 2;
в) соответствие части 3 — ПЗ или ОО соответствует части 3, если требования доверия пред
ставлены в виде ОУД из части 3 или пакета требований доверия, включающего только компоненты
доверия из части 3;
г) усиление части 3 — ПЗ или (X) соответствует усилению части 3, если требования доверия
представлены в виде ОУД или пакета требований доверия и включают другие компоненты доверия из
части 3;
д) расширение части 3 — Г13 или ОО соответствует расширению части 3, если требования
доверия представлены в виде ОУД, дополненного требованиями доверия не из части 3. или пакета
требований доверия, который включает требования доверия, не содержащиеся в части 3, или пол
ностью состоит из них;
е) соответствие ПЗ —ОО соответствует ПЗ только в том случае, если он соответствует всем
частям этого ПЗ.
5.5 Использование результатов оценки ОО
Продукты и системы ИТ отличаются в отношении использования результатов оценки. На
рисунке 5.2 показаны различные пути использования результатов оценки. Продукты можно оцени
вать и каталогизировать последовательно на все более высоких уровнях агрегирования вплоть до
достижения уровня эксплуатируемых систем, когда продукты могут подлежать оценке в связи с
аттестацией системы.
Рисунок 5.2 — Использование результатов опенки ОО
ОО разрабатывается в соответствии с требованиями, в которых могут быть приняты во внима
ние характеристики безопасности любых ранее оцененных продуктов, входящих в его состав, и
профилей защиты, на которые делаются ссылки. Последующая оценка ОО приводит к получению
совокупности результатов оценки, документирующих данные, полученные при оценке.
После завершения оценки продукта ИГ, предназначенного для широкого использования,
краткое заключение (аннотация) с данными оценки может быть помешено в каталог оцененных
продуктов, чтобы оно было доступно широкому кругу потребителей, нуждающихся в безопасных
продуктах ИТ.
21