ГОСТ Р ИСО/МЭК 15408-3-2002
Окончание таблицы 2.1
Класс поиеркя
Семейство доверия
Краткое имя
ADV
Разработка
AGD
Руководства
ALC
Поддержка жизненного
цикла
АТЕ
Тестирование
AVA
Оценка уязвимостей
ADV_FSP
ADV_HLD
ADVJ MP
ADVJNT
ADVL1.D
ADV_RCR
ADV_SPM
AGD_ADM
AGD.USR
ALC_DVS
ALCFLR
ALC_LCD
ALC_IA!
ATE_COV
ATE_DPT
ATE.FUN
ATEJND
AVA_CCA
AVA_MSU
AVA_SOF
Функциональнаяспецификация
Проект верхнего уровня
Представление реализации
Внутренняя структура ФБО
Проект нижнего уровня
Соответствие представлений
Моделирование политики безопасности
Руководство администратора
Руководство пользователя
Безопасность разработки
Устранение недостатков
Определение жизненною никла
Инструментальные средства и методы
Покрытие
Глубина
Функциональное тестирование
Независимое тестирование
Анализ скрытых каналов
Неправильное применение
Стойкостьфункций безопасности
ОО
Анализ уязвимостей
AVA_VLA
2.6.1.1 Автоматизация УК (ACM_AUT)
Семейство «Автоматизация управления конфигурацией* устанавливает уровень автоматизации,
используемый для управления элементами конфигурации.
2.6.1.2 Возможности УК (АСМ_САР)
Семейство «Возможности управления конфигурацией* определяет характеристики системы уп
равления конфигурацией.
2.6.1.3 Область УК (ACM_SCP)
Семейство «Область управления конфигурацией» указывает на те элементы ОО, для которых
необходим контроль со стороны системы управления конфигурацией.
2.6.2 К л а с сADO. П о с т а в к аи э к с п л у а т а ц и я
Класс доверия ADO определяет требования к мерам, процедурам и стандартам, применяемым
для безопасной поставки, установки и эксплуатации ОО, обеспечивая, чтобы безопасность ОО не
нарушалась во время его распространения, установки и эксплуатации.
2.6.2.1 Поставка (ADO_DEL)
Семейство «Поставка* распространяется на процедуры, используемые для поддержки безопасно
сти вовремя передачи ОО пользователю при первоначальной поставке и последующих модификациях.
Оно включает в себя специальные процедуры или действия, необходимые для демонстрации подлин
ности поставленною ОО. Такие процедуры и меры —основа обеспечения безопасности ОО во время
передачи. Несмотря на то, что при оценке ОО не всегда может быть определено его соответствие
требованиям поставки, можно оценить процедуры, предусмотренные разработчиком для распростра
нения СХ) пользователям.
2.6.2.2 Установка, генерация и запуск (AD0_1GS)
Семейство «Установка, генерация и запуск* предусматривает, чтобы копня ОО была конфигу
рирована и активизированаадминистратором так, чтобы показатьте же самые свойства зашиты, что и
у оригинала ОО. Процедуры установки, генерации и запуска предоставляют уверенность в том, что
администратор будет осведомлен о параметрах конфигурации ОО и о том. как они способны повлиять
на ФБО.
10