ACO_REL.1.1E

Элементы действий оценщика

В информации доверия должно быть описание того, каким образом ФБО зависимого компонента обеспечивает собственную защиту от искажения и вмешательства со стороны базового компонента.

ACO_REL.1.3C

В информации доверия должны быть описаны все взаимодействия, через которые ФБО зависимого компонента запрашивают сервисы базового компонента.

ACO_REL.1.2C

В информации доверия должны быть описаны функциональные возможности аппаратных, программных и программно-аппаратных средств базового компонента, от которых зависят ФБО зависимого компонента.

ACO_REL.1.1C

Элементы содержания и представления

Разработчик должен предоставить информацию доверия зависимого компонента.

ACO_REL.1.1D

Элементы действий разработчика

Замечания по применению

В семействе "Доверие зависимого компонента" (ACO_REL) рассматриваются взаимодействия между компонентами, где зависимый компонент основывается на некотором сервисе базового компонента для обеспечения работы функциональных возможностей по безопасности зависимого компонента. Интерфейсы таких сервисов базового компонента могли не рассматриваться в процессе оценки базового компонента, поскольку определенный сервис базового компонента не рассматривался как имеющий отношение к безопасности в процессе оценки компонентов, как по причине своего неотъемлемого назначения (например, настройка типа шрифта), так и в силу того, что в ЗБ базового компонента не были заявлены соответствующие ФТБ из ОК-2 (например, интерфейс идентификации, когда не предъявляются ФТБ класса FIA: "Идентификация и аутентификация " из ОК-2). Эти интерфейсы базового компонента часто рассматриваются как функциональные интерфейсы при оценке базового компонента, и в дополнение к интерфейсам безопасности (ИФБО) рассматриваются в функциональной спецификации.

Таким образом, ИФБО, описанные в функциональной спецификации, включают только вызовы внешних объектов к ФБО и реакции на эти вызовы. Вызовы, выполняемые ФБО, которые не рассматривались подробно в процессе оценки компонентов, описываются в информации доверия, предоставляемой для удовлетворения требований семейства "Доверие зависимого компонента" (ACO_REL).

13.3.4 ACO_REL.1 "Базовая информация доверия "

Зависимости: отсутствуют.

Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.

13.3.5 ACO_REL.2 "Информация по доверию"

Зависимости: отсутствуют.

Дата добавления: 2014-01-15