Подробное описание составных пакетов доверия

Краткий обзор составных пакетов доверия (СПД)

Составные пакеты требований доверия

Составные пакеты требований доверия (СПД) предоставляют возрастающую шкалу соотношения получаемого уровня доверия с затратами и достижимостью этого уровня доверия для СПД.

Важно отметить, что только небольшое число семейств и компонентов требований доверия из данной части ОК включаются в СПД. Это связано с их построением на основе результатов оценки ранее оцененных сущностей (базовых компонентов и зависимых компонентов) и это не означает, что они не обеспечивают значимое и требуемое доверие.

Составные пакеты доверия (СПД) применяются к составным ОО, которые состоят из компонентов, которые входили (или войдут) в оценку компонентного ОО (см. Приложение B). Отдельные компоненты должны сертифицироваться на соответствие ОУД или другому пакету требований доверия, указанному в ЗБ. Предполагается, что базовый уровень доверия к составному ОО будет достигаться с помощью применения ОУД1, который может быть достигнут с помощью информации о компонентах, которая обычно доступна в общедоступных источниках. (Как указано ранее ОУД1 может применяться как к компонентным, так и составным ОО) СПД предоставляют альтернативный подход для получения более высоких уровней доверия для составных ОО, чем применение оценочных уровней доверия выше ОУД1.

Хотя зависимый компонент может быть оценен на основе ранее оцененного и сертифицированного базового компонента на соответствие требований, предъявляемых к ИТ платформе в среде эксплуатации, это не обеспечивает какое-либо формальное доверие к взаимодействию между компонентами или возможному введению уязвимостей в результате их композиции. Составные пакеты доверия рассматривают такие взаимодействия и при более высоких уровнях доверия обеспечивают, что интерфейс между компонентами сам по себе является объектом тестирования. Выполняется также анализ уязвимостей составных ОО для рассмотрения возможного введения уязвимостей в результате соединения компонентов.

В таблице 9 представлен краткий обзор СПД. В столбцах представлен иерархически упорядоченный набор СПД, а в строках указаны семейства требований доверия. Каждый номер в полученной матрице определяет отдельный компонент требований доверия при его наличии.

Как отмечается в следующем подразделе в ОК для оценки доверия к составным ОО определяются три иерархически упорядоченных составных пакета требований доверия. Они иерархически упорядочены, поскольку каждый СПД предоставляет большее доверие, чем все нижерасположенные СПД. Увеличение доверия от СПД к СПД выполняется с помощью замены компонента требований доверия из более высокого уровня в иерархии из того же семейства требований доверия (т.е. увеличивающего строгость, охват и/или глубину) и добавлением компонентов требований доверия из других семейств требований доверия (т.е. добавлением новых требований доверия). Такие увеличения приводят к более глубокому анализу композиции компонентов требований доверия для определения влияния на результаты оценки, получаемые для отдельных компонентных ОО.

В этих СПД рассматривается только противодействие нарушителям с потенциалом нападения выше усиленного базового. Это связано с уровнем информации о проекте, которая может быть предоставлена в рамках семейства требований доверия ACO_DEV, ограничивающая некоторые характеристики, связанные с потенциалом нападения (знание о составном ОО) и, следовательно, влияющая на строгость анализа уязвимостей, который может выполнить оценщик. Поэтому уровень доверия к составному ОО ограничен, хотя доверие к отдельным компонентам составного ОО может быть намного выше.

Класс требований доверия	Семейство требований доверия	Компоненты требований доверия по Составным пакетам доверия (СПД)
CAP-A	CAP-B	CAP-C
Композиция	ACO_COR
ACO_CTT
ACO_DEV
ACO_REL
ACO_VUL
Руководства	AGD_OPE
AGD_PRE
Поддержка жизненного цикла	ALC_CMC
ALC_CMS
ALC_DEL
ALC_DVS
ALC_FLR
ALC_LCD
ALC_TAT
Оценка ЗБ	ASE_CCL
ASE_ECD
ASE_INT
ASE_OBJ
ASE_REQ
ASE_SPD
ASE_TSS

Таблица 9 – Краткий обзор Составных уровней доверия

В следующем подразделе даются определения СПД при этом отличия между отдельными требованиями и словесным описанием этих требований выделены жирным шрифтом.

5.3 Составной уровень доверия A (CAP-A) – предусматривающий структурную композицию

Дата добавления: 2014-01-15