AVA_VAN.4.4E

AVA_VAN.4.3E

AVA_VAN.4.2E

AVA_VAN.4.1E

Элементы действий оценщика

AVA_VAN.4.1C

Элементы содержания и представления

AVA_VAN.4.1D

Элементы действий разработчика

Цели

AVA_VAN.4 Методический анализ уязвимостей

AVA_VAN.3.4E

AVA_VAN.3.3E

AVA_VAN.3.2E

Оценщик должен выполнить исследование общедоступных источников с целью определения потенциальных уязвимостей ОО.

Оценщик должен провести направленный независимый анализ уязвимостей ОО с использованием руководств, функциональной спецификации, проекта ОО, описания архитектуры безопасности и представления реализации, чтобы определить потенциальные уязвимости ОО.

Оценщик должен провести тестирование проникновения, основанное на определенных потенциальных уязвимостях, чтобы сделать заключение о том что ОО устойчив к атакам злоумышленников с расширенным базовым потенциалом нападения.

Зависимости: ADV_ARC.1 "Описание архитектуры безопасности"

ADV_FSP.4 " Полная функциональная спецификация"

ADV_TDS.3 " Базовый модульный проект"

ADV_IMP.1 "Представление реализации ФБО"

AGD_OPE.1 "Руководство пользователя по эксплуатации"

AGD_PRE.1 "Подготовительные процедуры"

ATE_DPT.1 "Тестирование: базовый проект"

Методический анализ уязвимостей проводится оценщиком с целью установить наличие потенциальных уязвимостей.

Оценщик проводит тестирование проникновения, чтобы подтвердить, что потенциальные уязвимости не могут быть использованы в среде функционирования ОО. Тестирование проникновения проводится оценщиком с использованием среднего потенциала нападения.

Разработчик должен представить ОО для тестирования.

ОО должен быть пригоден для тестирования.

Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.

Оценщик должен выполнить исследование общедоступных источников с целью определения потенциальных уязвимостей ОО.

Оценщик должен провести независимый методический анализ уязвимостей ОО с использованием руководств, функциональной спецификации, проекта ОО, описания архитектуры безопасности и представления реализации с целью определения потенциальных уязвимостей ОО.

Оценщик должен провести тестирование проникновения, основанное на определенных потенциальных уязвимостях, чтобы сделать заключение о том, что ОО устойчив к атакам злоумышленников со средним потенциалом нападения.

Дата добавления: 2014-01-15