Замечания по применению

Цели

ADV_INT.1 Вполне структурированное подмножество внутреннего устройства ФБО

Замечания по применению

Эти требования, будучи предъявлены к внутренней структуре ФБО, обычно приводят к удобству, поскольку помогают как разработчику, так и оценщику в понимании ФБО, а также обеспечивают основу для разработки и оценки комплексов тестов. Более того, улучшая понимание ФБО, они помогают разработчику упростить сопровождение ФБО.

Требования в этом семействе представляются на довольно абстрактном уровне. Большое разнообразие ОО не позволяет их классифицировать более точнее, чем терминами «вполне структурированный» или «минимальной сложности». Предполагается, что оценки структуры и сложности должны быть получены исходя из специальных технологий, использованных в ОО. Например, программные средства, вероятно, будут рассматриваться вполне структурированными, если показывают характеристики, которые ссылаются на определенные дисциплины разработки программных средств. Компоненты в этом семействе требуют определения стандартов для измерения свойства отнесения программных средств к вполне структурированным и не чрезмерно сложным.

Зависимости: ADV_IMP.1 Представление реализации ФБО

ADV_TDS.3 Базовый модульный проект

ALC_TAT.1 Вполне определенные инструментальные средства разработки

Цель данного компонента состоит в предоставлении возможности для выработки требований к тому, чтобы определенные части ФБО были вполне структурированными. Смысл состоит в том, чтобы все ФБО проектировались и реализовывались с использованием строгих инженерных принципов, а анализ выполнялся только в отношении специального подмножества ФБО.

Этот компонент содержит требование по выполнению операции назначения для подмножества ФБО в ПЗ или ЗБ. Это подмножество может определяться в терминах внутреннего устройства ФБО на любом уровне детализации. Например:

a) на уровне структурных элементов ФБО, определенных в проекте ОО (например, «Разработчик должен спроектировать и реализовать подсистему аудита, чтобы ее внутреннее устройство было вполне структурированным»).

b) на уровне реализации (например, «Разработчик должен спроектировать и создать файлы encrypt.c (зашифровать) и decrypt.c (расшифровать) с исходными кодами на языке программирования «Си», чтобы их внутреннее устройство было вполне структурированным» или «Разработчик должен спроектировать и создать интегральную микросхему 6227, чтобы ее внутреннее устройство было вполне структурированным»).

Вероятно, что это не будет легко выполняться с помощью заявленных ФТБ (например, «Разработчик должен спроектировать и реализовать определенную часть ФБО, обеспечивающую выполнение требования по анонимности в соответствии с компонентом FPR_ANO.2 так, чтобы ее внутреннее устройство было вполне структурированным»), поскольку не указывается, на чем необходимо сосредоточить проведение анализа.

Этот компонент имеет ограниченное значение и будет пригодным для случаев, когда потенциально злоумышленные пользователи/субъекты имеют ограниченный или строго контролируемый доступ в ИФБО или, где имеются другие средства защиты (например, разделение доменов), что обеспечивает невозможность неблагоприятного воздействия на выбранное подмножество ФБО со стороны остальной части ФБО (например, криптографические функциональные возможности, которые изолированы от остальной части ФБО, являются вполне структурированными).

Дата добавления: 2014-01-15