5.1.2. Требования доверия к безопасности ОО
Требования доверия к безопасности ОО взяты из ГОСТ Р ИСО/МЭК 15408-3 и образуют ОУД2, усиленный компонентом ALC_FLR.1 "Базовое устранение недостатков" и расширенный компонентом AMA_SIA_EXT.3 "Анализ влияния обновлений на безопасность средства доверенной загрузки" (см. таблицу 5.2).
Таблица 5.2
Требования доверия к безопасности ОО
Класс доверия
|
Идентификатор компонентов доверия
|
Название компонентов доверия
|
Управление конфигурацией
|
ACM_CAP.2
|
Элементы конфигурации
|
Поставка и эксплуатация
|
ADO_DEL.1
|
Процедуры поставки
|
ADO_IGS.l
|
Процедуры установки, генерации и запуска
|
|
Разработка
|
ADV_FSP.l
|
Неформальная функциональная спецификация
|
ADV_HLD.l
|
Описательный проект верхнего уровня
|
|
ADV_RCR.l
|
Неформальная демонстрация соответствия
|
|
Руководства
|
AGD_ADM.l
|
Руководство администратора
|
AGD_USR.l
|
Руководство пользователя
|
|
Поддержка жизненного цикла
|
ALC_FLR.1
|
Базовое устранение недостатков
|
Тестирование
|
ATE_COV.l
|
Свидетельство покрытия
|
ATE_FUN.1
|
Функциональное тестирование
|
|
ATE_IND.2
|
Выборочное независимое тестирование
|
|
Оценка уязвимостей
|
AVA_SOF.l
|
Оценка стойкости функции безопасности ОО
|
AVA_VLA.l
|
Анализ уязвимостей разработчиком
|
|
Обновление СДЗ
|
AMA_SIA_EXT.3
|
Анализ влияния обновлений на безопасность средства доверенной загрузки
|