ГОСТ Р ИСО/МЭК 15408-3-2002
Окончание таблицы 6 .1
Класс померив
Ссксйс
1
по
доверия
Компоненты доверни из оценочного уроним доверии
ОУД1ОУД2ОУДЗОУД4оУД5оУД6ОУД7
Тестирование
Оценка уязвимое-
гей
ATE_COV 1 2 2
2
3
ATE.DPT 1 I
2
2
AIL_I UN11t
1
1
ATEJND1222
2
2
AVA.tCA
1
2
AVA_MSU 1 2
2
3
AVASOF-111
1
I
AVA_VLA111
3
4
3
3
2
3
2
з
1
4
6.2 Детализация оценочных уровнейдоверия
Следующие подразделы содержатопределения ОУД с использованием полужирного шрифта для
выделения новых требований и ихописания.
6.2.1 О ц е н о ч н ы йу р о в е н ьд о в е р и я I (ОУДI),п р е д у с м а т р и в а ю
щ и йф у н к ц и о н а л ь н о ет е с т и р о в а н и е
Цели
ОУД1 применим, когда требуется некоторая уверенность в правильном функционировании, а
угрозы безопасности не рассматривают как серьезные. Он будет полезен там, гдетребуется независимо
полученное доверие утверждению, что было уделено должное внимание защите персональных данных
или подобной информации.
ОУД 1обеспечивает оценку ОО в том виде, в каком он доступен потребителю, путем независи
мого тестирования на соответствие спецификации и экспертизы представленной документации. Пред
полагается, что оценка может успешно проводиться без помощи разработчика ОО и с минимальными
затратами.
При оценке на этом уровне следует представить свидетельство, что ОО функционирует в соот
ветствии с документацией и предоставляет приемлемую защиту против идентифицированных угроз.
Компоненты доверия
ОУД1 (см. таблицу 6.2) предоставляет базовый уровень доверия посредством анализа функций
безопасности с использованием для понимания режима безопасности функциональной спецификации,
спецификации интерфейсов и руководств.
Анализ поддержан независимым тестированием ФБО.
Этот ОУД обеспечивает значимое увеличение доверия по сравнению с неоцененным продуктом
или системой И’Г.
|Т а б л и ц а 6.2 —Оценочный уровень доверия I
Класс доверии
Компоненты доверни
Управление конфигурацией
Поставка и эксплуатация
Разработка
Руководства
Тестирование
АСМ_САР.1 Номера версий
ADO IGS.1 Процедуры установки, генерации и запуска
ADV_FSP.l Неформальная функциональная спецификация
ADY’_RCR.1 Неформальная демонстрация соответствия
AGD_ADM.l Руководство администратора
AGD_USk.I Руководство пользователя
ATE_IND.l Независимое тестирование на соответствие
6.2.2О ц е н о ч н ы йу р о в е н ьд о в е р и я 2 (ОУД2),п р е д у с м а т р и в а ю
щ и йс т р у к т у р н о ет е с т и р о в а н и е
Цели
ОУД2 содержит требование сотрудничества с разработчиком для получения информации о про
екте и результатах тестирования, но при этом не следуеттребовать от разработчика усилий, превыша
ющих обычную коммерческую практику. Следовательно, не требуется существенного увеличения сто
имости или затрат времени.
J-I -1*51
29