ГОСТ Р ИСО/МЭК 15408-3-2002
план тестирования, согласующийся с уровнем других действий по установлению доверия к 00,
который, когда требуется более высокое доверие, включает в себя повторение большей выборки
тестов и большего объема независимых позитивных и негативных функциональныхтестов, выполняе
мыхоценщиком.
Повторение выборки тестов, выполненных разработчиком, предназначено для обеспечения под
тверждения, что разработчик выполнил свою запланированную программутестирования ФБО и пра
вильно зафиксировал результаты. На объем установленной выборки будут влиять детализация и каче ство
результатов функционального тестирования разработчиком. Необходимо также, чтобы оценшик
рассмотрел возможность разработки дополнительныхтестов и соотношение результатов, которые мо
гут быть получены по этим двум направлениям. Повторение всехтестов, выполненных разработчиком,
может быть возможно и желательно в некоторых случаях, но весьма затруднено и менее продуктивно в
других. Поэтому самый высокий по иерархии компонент этого семействаследует использовать осто
рожно. При формировании выборки рассматривается весьдиапазон применения результатовтестирова
ния, включая обеспечение выполнения требований семейств ATE_COV и ATE_DPT.
Необходимо также принять во внимание, что при оценке могут использоваться разные конфигу
рации ОО. Оценщику придется проанализировать применимость предоставленных результатов и в
соответствии с этим планировать свое собственное тестирование.
Независимое функциональное тестирование отличается от тестирования проникновения, осно
ванного на целенаправленном и систематическом поиске уязвимостей в проекте и/илм реализации.
Тестирование проникновения рассмотрено в семействе AVAVLA.
Пригодность ОО для тестирования основана надоступности ОО и поддержке документацией и
информацией, необходимой для выполнения тестов (включая любое тестовое программное обеспече
ние или инструментальные средства тестирования). Необходимость в такой поддержке отражена в
зависимостях от других семействдоверия.
Кроме того, пригодность ОО для тестирования может основываться на других соображениях.
Например, версия ОО, представленная разработчиком, можетбыть не окончательной.
Ссылки на подмножество ФЬО предназначены для того, чтобы позволитьоценщику проектиро
вать приемлемую совокупность тестов, которая согласована с целями проводимой оценки.
ATE_1ND.1Независимое тестирование на соответствие
Цепи
Цельюяазяется демонстрация выполнения функций безопасности в соответствии со специфика
циями.
Замечания по применению
Этот компонент не ориентирован на использование результатов тестирования разработчиком. Он
применим, когда такие результаты недоступны, а также в случае, когда тестирование, выполненное
разработчиком, принимается без проверки. От оценщика требуется разработать и выполнить тесты с
целью подтверждения, что функциональные требования безопасности ОО удовлетворены. При этом
подходе предполагается убедиться в правильном функционировании через репрезентативное тестиро
вание, а не через выполнение всех возможных тестов. Объем тестирования, планируемый для этой
пели, является методологической проблемой и его необходимо рассматривать в контексте конкретного
ОО и всопоставлении с другими действиями оценки.
Зависимости
ADV_FSP. I Неформальная функциональная спецификация
AGD_ADM.l Руководство администратора
AGD_USR. I Руководство пользователя
Элементы действий разработчика
ATE_IND. 1.1D Разработчик должен представить ОО для тестирования.
Элементы содержания и представления свидетельств
ATE_IND.1.1C ОО должен быть пригодендля тестирования.
Элементы действий оценщика
ATE_1ND.1.1E Оценщик должен подтвердить, что представленная информация удовлетворяет
всем требованиям к содержанию и представлению свидетельств.
ATE_IND.1.2EОценщик должен протестироватьнеобходимое подмножество ФБО, чтобы под
твердить, что (К) функционирует в соответствии со спецификациями.
ATE_1ND.2 Выборочное независимое тестирование
82