AVA_VAN.2 Анализ уязвимостей

AVA_VAN.1.3E

AVA_VAN.1.2E

AVA_VAN.1.1E

Элементы действий оценщика

ОО должен быть пригоден для тестирования.

AVA_VAN.1.1C

Элементы содержания и представления

Разработчик должен представить ОО для тестирования.

AVA_VAN.1.1D

Элементы действий разработчика

Цели

AVA_VAN.1 Исследование уязвимостей

Ранжирование компонентов

Цели

Анализ уязвимостей (AVA_VAN)

Анализ уязвимостей позволяет сделать заключение, могут ли возможные уязвимости, определенные в процессе оценки разработки и ожидаемого функционирования ОО или посредством других методов (например, с помощью предположений о недостатках или количественного или статистического анализа режима безопасности лежащих в основе механизмов безопасности), позволить злоумышленнику нарушить ФТБ.

Анализ уязвимостей рассматривает угрозы обнаружения злоумышленником недостатков, которые позволяют осуществить несанкционированный доступ к данным и функциональным возможностям, получить возможность вмешаться в работу ФБО или изменить ФБО, а также вмешаться в уполномоченные возможности других пользователей.

Компоненты ранжированы по повышению оценщиком строгости анализа уязвимостей и повышению уровней потенциала нападения, требуемого нарушителем для обнаружения и использования потенциальных уязвимостей.

Зависимости: ADV_FSP.1 " Базовая функциональная спецификация"

AGD_OPE.1 "Руководство пользователя по эксплуатации"

AGD_PRE.1 "Подготовительные процедуры"

Исследование уязвимостей по информации в общедоступных источниках проводится оценщиком с целью выявить потенциальные уязвимости, которые могут быть легко выявлены злоумышленником.

Оценщик проводит тестирование проникновения, чтобы подтвердить, что потенциальные уязвимости не могут быть использованы в среде функционирования ОО. Тестирование проникновения проводится оценщиком с использованием базового потенциала нападения.

Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.

Оценщик должен выполнить исследование общедоступных источников с целью определения потенциальных уязвимостей ОО.

Оценщик должен провести тестирование проникновения, основанное на определенных потенциальных уязвимостях, чтобы сделать заключение о том, что ОО устойчив к атакам злоумышленников с базовым потенциалом нападения.

Зависимости: ADV_ARC.1 "Описание архитектуры безопасности"

ADV_FSP.1 " Функциональная спецификация, обеспечивающая безопасность"

ADV_TDS.1 " Базовый проект"

AGD_OPE.1 "Руководство пользователя по эксплуатации"

AGD_PRE.1 "Подготовительные процедуры"

Дата добавления: 2014-01-15