ГОСТ Р ИСО/МЭК 15408-3—2002
Содержание
1 Область применения..............................................................................................................................1
1.1 Структура........................................................................................................................................1
1.2 Парадигма доверия..........................................1
2 Требования доверия к безопасности.....................................................................................................3
2.1 Структуры.........................................................................................................................................3
2.2 Классификация компонагтов........................................................................................................7
2.3 Структура класса критериев оценки профиля защиты и задания по безопасности...................8
2.4 Использование терминов внастоящем стандарте........................................................................8
2.5 Классификация доверия.................................................................................................................9
2.6 Краткий обзор классов и семействдоверия.................................................................................9
2.7 Классификация поддержки............................................................................................................ 13
2.8 Краткий обзор класса и семейств поддержки доверия............................................................... 13
3 Критерии оценки профиля защиты и задания побезопасности........................................................14
3.1 Краткий обзор..................................................................................................................................14
3.2 Краткий обзор критериев профиля защ иты.................................................................................14
3.3 Краткий обзор кр»гтериев задания побезопасности.....................................................................15
4 Класс ЛРЕ. Оценка профиля защ иты...................................................................................................16
4.1 Описание ООО (APE_DES)...........................................................................................................17
4.2 Среда безопасности (АРЕ _ENV ) ...................................................................................................17
4.3 Введение ПЗ (APEJ N T ) .................................................................................................................17
4.4 Цели безопасности (APE_OBJ)......................................................................................................18
4.5Требования безопасности ИТ (APE_REQ)...................................................................................18
4.6Требования безопасности ИТ, сформулированные вявном виде (APEJ5RE)...........................20
5 КлассASE. Оценка задания по безопасности.......................................................................................21
5.1Описание ОО (ASE_DES)...................................................................................................................21
5.2Среда безопасности (ASE_ENV)........................................................................................................22
5.3 Введение ЗБ (A SE JN T )......................................................................................................................22
5.4 Цели безопасности (ASE_OBJ).......................................................................................................... 23
5.5Утверждения о соответствии ПЗ (ASE_PPC)....................................................................................24
5.6Требования безопасности ИТ (ASE_REQ)........................................................................................24
5.7Требования безопасности ИТ, сформулированные в явном виде (ASE_SRE).......................25
5.8 Краткая спецификация ОО (ASE_TSS)............................................................................26
6 Оценочные уровни доверия........................................................................................................................28
6.1 Краткий обзороценочныхуровнейдоверия (О У Д )...................................................................28
6.2Детализация оценочныхуровней доверия........................................................................................ 29
7 Классы, семейства и компоненты доверия................................................................................................36
8 Класс ACM. Управление конфигурацией..................................................................................................36
8.1 Автоматизация УК (АСM _AUT)........................................................................................................36
8.2 Возможности УК (ЛСМ_СЛР)...........................................................................................................38
8.3Область УК <ACM_SCP).....................................................................................................................42
9 Класс ADO. Поставка н эксадуатация..................................................................................................44
9.1 Поставка (ADO_DEL).........................................................................................................................44
9.2 Установка, генерация и запуск (ADO_IGS)......................................................................................45
10Класс ADV. Разработка..............................................................................................................................46
10.1 Функциональная спецификация (ADV_FSP).................................................................................50
10.2 Проектверхнего уровня (ADV_HLD).............................................................................................52
III