ГОСТ Р ИСО/МЭК 15408-3-2002
Семейство «Анализ влияния на безопасность* направлено на то, чтобы убедиться пподдержке
доверия к ОО посредством проводимого разработчиком анализа влияния на безопасность ОО всех
изменений после его оценки.
3 Критерии оценки профиля зашиты и задания по безопасности
3.1 Краткий обзор
Настоящий раздел знакомите критериями оценки для ПЗ и ЗЬ, полностью представленными в
классах АРЕ «Оценка профиля зашиты* и ASE «Оценка задания по безопасности* (разделы 4 и 5
соответственно).
Эти критерии —первые требования оценки, представленные в настоящем стандарте, потому что,
как правило, оценку ПЗ и ЗБ выполняютдо оценки ОО. Они играют особую роль в оценке информа
ции об (Ю и опенке функциональных требований и требований доверия для выяснения, являются ли
ПЗ и ЗБ содержательной основойдля оценки ОО.
Хотя данные критерии оценки несколько отличаются от требований в разделах 8—14. они пред-
стаалены аналогичным образом, потомучтодействия разработчика и оценщика при оценке сопостави
мы для ПЗ. ЗБ и ОО.
Классы для ПЗ и ЗБ отличаются от классовдля ОО тем, что при оценке ПЗ или ЗБ необходимо
учесть все требования классов для ПЗ или ЗБ соответственно, вто время какдалеко не все требования,
предстаатенные в классах для ОО. придется учитывать при оценке конкретного ОО.
Критерии оценки для ПЗ и ЗБ основаны на информации, приведенной в приложениях Б и В
ГОСТ Р ИСО/МЭК 15408-1. Там можно найти полезную информацию о происхождении требований
классовАРЕ и ASE.
3.2 Краткий обзор критериев профиля зашиты
3.2.1 О ц е н к а п р о ф и л я з а щ и т ы
Цель оценки ПЗ —показать, что он яаляется полным, непротиворечивым, технически правиль
ным и поэтому пригоден для изложения требований к одному или нескольким оцениваемым ОО.
Такой ПЗ может быть приемлем ятя включения в реестр Г13.
3.2.2 С о о т н о ш е н и ес к р и т е р и я м ио ц е н к из а д а н и япо б е з о п а с
н о с т и
Как показано в приложениях Б и В ГОСТ Р ИСО/МЭК 15408-1, имеется много совпадений в
структуре и содержании ПЗ. ориентированного на определенный тип ОО, и ЗБ. разработанного ятя
конкретного ОО. Поэтому многие критерии ятя оценки ПЗ содержат требования, которые подобны
анятогичным для ЗБ и представлены таким же образом.
3.2.3 З а д а ч ио ц е н щ и к а
Оценщики ПЗ, который содержит требования только из ГОСТ Р ИСО/МЭК 15408. должны
применять требования класса АРЕ, приведенные в таблице 3.1.
Та бл ица 3.1 —Семейства оценки профиля защиты, содержащего требования только из ГОСТ Р
ИСО/МЭК 15408
Класс
Семейстпо
Краткое имя
АРЕ
Опенка профиля защиты
Профиль зашиты, описание ОО
Профиль защиты, среда безопасности
Профиль защиты, введение ПЗ
Профиль защиты, цели безопасности
Профиль зашиты, требования безопасно
сти ИТ
APE_DES
APE_ENV
APEJNT
APE_OBJ
APE.REQ
Оценщики ПЗ, который содержит требования не из ГОСТ Р ИСО/МЭК 15408. должны приме
нять требования класса АРЕ, приведенные втаблице 3.2.
14