Имя СПД

Структура составных пакетов требований доверия

Взаимосвязь между требованиями доверия и оценочными уровнями доверия

Компоненты доверия

Замечания по применению

Цели

Имя ОУД

Каждому ОУД присвоено уникальное имя. Имя предоставляет описательную информацию о назначении ОУД.

Представлена также уникальная краткая форма имени ОУД. Она используется в качестве основного средства для ссылки на конкретный ОУД.

Подраздел «Цели» ОУД представляет назначение ОУД.

Подраздел «Замечания по применению» ОУД, при его наличии, содержит информацию для пользователей ОУД (например, для разработчиков ПЗ и ЗБ, разработчиков ОО, ориентирующихся на данный ОУД, оценщиков). Представление такой информации носит не формальный характер и включает, например, предупреждения об ограничениях использования и указание областей, которые могут потребовать особого внимания.

Для каждого ОУД должен быть выбран набор компонентов требований доверия.

Более высокий уровень доверия, чем предоставляемый конкретным ОУД, может быть достигнут с помощью:

a) включения дополнительных компонентов требований доверия из других семейств требований доверия или

b) заменой компонента требований доверия компонентом с более высоким уровнем доверия из того же семейства требований доверия.

На рисунке 5 показана связь между требованиями доверия к безопасности (ТДБ) и оценочными уровнями доверия, определенными в ОК. Поскольку компоненты требований доверия далее разделяются на элементы требований доверия, то на последние не могут в отдельности ссылаться оценочные уровни доверия. Следует отметить, что стрелка на рисунке представляет ссылку от ОУД к компоненту требований доверия внутри класса, в котором он определен.

Структура составных пакетов требований доверия (СПД) аналогична структуре ОУД. Основное отличие между этими двумя типами пакетов состоит в том, к какому типу ОО они применяются; ОУД применяется к составляющим ОО, а СПД применяются к составным ОО.

На рисунке 6 показаны СПД и их структура, которые определены в данной части ОК. Следует отметить, что хотя на рисунке указано содержание компонентов требований доверия, считается, что такая информация будет включена в СПД с помощью ссылки на конкретные компоненты, определенные в ОК.

Каждому СПД присваивается уникальное имя. Имя предоставляет описательную информацию о назначении СПД.

Также предоставляется краткая форма имени СПД. Оно является основным средством для ссылки на определенный СПД.

Дата добавления: 2014-01-15