ГОСТ Р ИСО/МЭК 15408-3-2002
Элементы действий разработчика, элементы содержания и представления свидетельств и элемен
ты установленных действий оценщика определяют уровеньего усилий, которые должны быть прило
жены при верификации утверждений о безопасности, сформулированных в ЗБ конкретного ОО.
2.1.4 Э л е м е н т ыд о в е р и я
Каждый элемент представляет собой требование ятя выполнения. Формулировки этих требований
должны быть четкими, краткими и однозначными. Поэтому в требованиях отсутствуют составные
предложения. Каждое требование наложено как отдельный элемент.
В тексте элементов использованы, как правило, термины, имеющие обычное словарное значе
ние, которые не могут привести к неоднозначному толкованию требований.
В отличие от функциональных элементов из ГОСТ Р ИСО/МЭК 15408-2 к элементам доверия из
настоящего стандарта не применимы операции назначения и выбора: однако, при необходимости,
допустимо применение операции уточнения.
Рисунок 2.3 —Структура ОУД
2.1.5 С т р у к т у р аО УД
Уровни доверияРисунок 2.3 иллюстрирует ОУД и их структу
ру, определенную в настоящем стандарте. Компо
ненты доверия, содержание которых показано на
рисунке, включены в ОУД посредством ссылок на
компонетгти, приведенные в настоящем стандарте.
2.1.5.1 Имя ОУД
КаждомуОУД присвоено уникальное имя. Имя
представляет описательную информацию о предназ
начении ОУД.
Представлена также уникальная краткая фор
ма имени ОУД. Она является основным средством
ссылки на ОУД.
2.1.5.2 Цели
В подразделе целей ОУДприведено назначение
ОУД.
2.1.5.3 Замечания по применению
Необязательный подраздел замечаний по при
менению ОУД содержит информацию, представля
ющую интерес для пользователей ОУД (например,
яля разработчиков ИЗ и ЗБ, проектировщиков ОО,
планирующих использование этого ОУД. оценщи
ков). Представление неформально и включает всебя,
например, предупреждения обограничениях исполь-
зования или областях, требующих особого внима
ния.
2.1.5.4 Компоненты доверия
Для каждого ОУД выбран набор компонентов
доверия.
Более высокий уровень доверия, чем предос
тавляемый данным ОУД, может бытьдостигпут:
а) включением дополнительных компонентов
доверия из других семейств доверия;
б) заменой компонента доверия иерархичным
компонентом из этого же семейства доверия.
2.1.6 С в я з ьме жд ут р е б о в а н и я м и
и у р о в н я м и д о в е р и я
Рисунок 2.4 иллюстрирует связь между требованиями и уровнями доверия, определенными в
настоящем стандарте. Компоненты доверия состоят из элементов, но последние не могут по отдельно
сти быть включены в уровни доверия. Стрелка на рисунке отображает ссылку в ОУД на компонент
доверия внутри класса, где он определен.