J.12.3.1 Замечания по применению для пользователя

J.12.3 FPT_TEE.1 Тестирование внешних сущностей

J.12.2 Замечания для оценщика

J.12.1 Замечания для пользователя

J.12 Тестирование внешних сущностей (FPT_TEE)

J.11.2.2.1 Назначение

J.11.2.2 Операции

J.11.2.1 Замечания по применению для пользователя

ФБО отвечают за поддержку согласованности данных ФБО, используемых ими или ассоциированных с ними, которые являются общими у двух или более доверенных систем. Например, данные ФБО для ФБО двух различных систем могут толковаться внутри них по-разному. Для правильного применения данных ФБО принимающим доверенным продуктом ИТ (например, для обеспечения такой же защиты данных пользователя, как и в ОО) необходимо, чтобы ОО и другой доверенный продукт ИТ применяли заранее установленный протокол обмена данными ФБО.

В FPT_TDC.1.1 автору ПЗ/ЗБ следует определить список типов данных ФБО, которые должны согласованно интерпретироваться при совместном использовании ФБО и другим доверенным продуктом ИТ.

В FPT_TDC.1.2 автору ПЗ/ЗБ следует привести список правил интерпретации, применяемых ФБО.

Семейство FPT_TEE предъявляет требования к тестированию одной или более внешних по отношению к ФБО сущностей. Эти внешние сущности не являются пользователями-людьми, и могут включать комбинации программного и/или аппаратного обеспечения, взаимодействующего с ОО

Примеры тестирований, которые можно провести по отношению к внешним сущностям:

a) Тесты на наличие и, возможно, правильность настройки межсетевого экрана.

b) Тесты некоторых свойств ОС, на котором запускается ОО, являющийся приложением.

c) Тесты некоторых свойств интегральной схемы, на которой запускается ОС ОО, представляющий собой смарт-карту (например, генератор случайных чисел).

Следует отметить, что внешние сущности могут «обманывать» и предоставлять ложные результаты тестов, причем как умышленно, так и вследствие неверного функционирования.

Эти тесты могут проводиться на каком-либо из этапов обслуживания, при запуске, в режиме онлайн, или повторяясь время от времени. Данное семействп также определяет, какие действия следует предпринять на ОО по результатам тестирования.

Тесты внешних сущностей должны быть достаточными для оценки всех их характеристик, на которые полагаются ФБО.

Данный компонент не предназначен для применения по отношению к пользователям-людям.

Данный компонент обеспечивает поддержку периодического тестирования свойств, относящихся к внешним сущностям, от которых зависит функционирование ФБО, путем требования возможности периодического вызова функций тестирования.

Автор ПЗ/ЗБ может уточнить требование утверждение того, должна ли функция выполняться в режиме онлайн, или автономно, или в режиме восстановления.

Дата добавления: 2014-01-15