Компоненты требований доверия

Цели

Подробное описание ОУД

Следующие подразделы включают описания Оценочных уровней доверия, в которых отмечаются отличия между конкретными требованиями и словесные описания этих требований, представленные жирным шрифтом.

4.3 Оценочный уровень доверия 1 (ОУД1) – предусматривающий функциональное тестирование

ОУД1 применим, когда требуется некоторая уверенность в правильном функционировании ОО, а угрозы безопасности не рассматривают как серьезные. Он будет полезен там, где требуется независимо полученное доверие утверждению, что было уделено должное внимание защите персональных данных или подобной информации.

ОУД1 требует сокращенное ЗБ. Достаточно просто изложить ФТБ, которые должен выполнять ОО, а не получать их из угроз, ПБО и предположений с помощью целей безопасности.

ОУД1 обеспечивает оценку ОО в том виде, в каком он доступен потребителю, путем независимого тестирования на соответствие спецификации и экспертизы представленной документации по руководствам. Предполагается, что оценка по ОУД1 может успешно проводиться без помощи разработчика ОО и с минимальными затратами.

При оценке на этом уровне следует предоставить свидетельство, что ОО функционирует в соответствии с его документацией.

ОУД1 (см. Таблицу 2) предоставляет базовый уровень доверия с помощью сокращенного ЗБ и анализа ФТБ в ЗБ с использованием для понимания режима функционирования безопасности функциональной спецификации, спецификации интерфейсов и руководств.

Анализ подкрепляется поиском потенциальных уязвимостей в общедоступных источниках и независимым тестированием (функциональным и на проникновение) ФБО.

ОУД1 также обеспечивает доверие с помощью уникальной идентификации ОО и соответствующей документацией по оценке.

Этот ОУД обеспечивает значимое увеличение доверия по сравнению с неоцененным продуктом ИТ.

Классы требований доверия	Компоненты требований доверия
ADV: Разработка	ADV_FSP.1 Базовая функциональная спецификация
AGD: Руководства	AGD_OPE.1 Эксплуатационное руководство пользователя
AGD_PRE.1 Подготовительные процедуры
ALC: Поддержка жизненного цикла	ALC_CMC.1 Маркировка ОО
ALC_CMS.1 Охват ОО УК
ASE: Оценка ЗБ	ASE_CCL.1 Утверждения о соответствии
ASE_ECD.1 Определение расширенных компонентов
ASE_INT.1 Введение в ЗБ
ASE_OBJ.1 Цели безопасности для среды функционирования
ASE_REQ.1 Изложенные требования безопасности
ASE_TSS.1 Краткая спецификация ОО
ATE: Тестирование	ATE_IND.1 Независимое тестирование – на соответствие
AVA: Оценка уязвимости	AVA_VAN.1 Обзор уязвимостей

Таблица 2 – ОУД1

4.4 Оценочный уровень доверия 2 (ОУД2) – предусматривающий конструктированное тестирование

Дата добавления: 2014-01-15