ISO/IEC 15408-3 требования доверия к безопасности

СТРУКТУРА СТАНДАРТА (3-й части)
РАЗДЕЛ 5: описание парадигмы, используемой в требованиях доверия к безопасности в данной части ГОСТ Р ИСО/МЭК 15408.
РАЗДЕЛ 6: описание структуры представления классов, семейств и компонентов доверия, оценочных уровней доверия и их взаимосвязь, а также характеристика классов и семейств доверия.
РАЗДЕЛЫ 7, 8 И 9: краткое введение в критерии оценки ПЗ и ЗБ, сопровождаемое подробными объяснениями семейств и компонентов, которые применяют для этих оценок.
РАЗДЕЛ 10: детализированные определения оценочных уровней доверия.
РАЗДЕЛ 11: краткое введение в классы доверия, за которым следуют детализированные определения этих классов доверия.
ПРИЛОЖЕНИЕ A: содержит сводку зависимостей между компонентами доверия.
ПРИЛОЖЕНИЕ B: содержит перекрестные ссылки между ОУД и компонентами доверия.

ТРЕБОВАНИЯ ДОВЕРИЯ БЕЗОПАСНОСТИ ОХВАТЫВАЮТ:
оценку задания по безопасности (ЗБ) и профили защиты (ПЗ), ставшие источниками требований безопасности;
анализ различных представлений проекта объекта оценки и соответствие между ними, а также соответствие каждого из них требованиям безопасности;
проверку процессов и процедур безопасности, их применение;
анализ документации;
верификацию представленных доказательств;
анализ тестов и их результаты;
анализ уязвимостей объекта оценки;
проведение независимого тестирования, в том числе тестовых взломов.

СТРУКТУРА КОМПОНЕНТА ДОВЕРИЯ

СТРУКТУРА ОУД

СВЯЗЬ ТРЕБОВАНИЙ И УРОВНЯ ДОВЕРИЯ

Семейства оценки профиля защиты, содержащего требования только из ГОСТ Р ИСО/МЭК 15408

Семейства оценки профиля защиты, содержащего расширенные по отношению к
ГОСТ Р ИСО/МЭК 15408 требования

Семейства оценки задания по безопасности, содержащего требования только из
ГОСТ Р ИСО/МЭК 15408

Семейства оценки задания по безопасности, содержащего расширенные по отношению к ГОСТ Р ИСО/МЭК 15408 требования

КЛАССИФИКАЦИЯ ДОВЕРИЯ

ОБЗОР ОЦЕНОЧНЫХ УРОВНЕЙ ДОВЕРИЯ

ОЦЕНОЧНЫЙ УРОВЕНЬ ДОВЕРИЯ 1

ОЦЕНОЧНЫЙ УРОВЕНЬ ДОВЕРИЯ 2

ОЦЕНОЧНЫЙ УРОВЕНЬ ДОВЕРИЯ 3

ОЦЕНОЧНЫЙ УРОВЕНЬ ДОВЕРИЯ 4

ОЦЕНОЧНЫЙ УРОВЕНЬ ДОВЕРИЯ 5

ОЦЕНОЧНЫЙ УРОВЕНЬ ДОВЕРИЯ 6

ОЦЕНОЧНЫЙ УРОВЕНЬ ДОВЕРИЯ 7

ДЕКОМПОЗИЦИЯ КЛАССА ADO «ПОСТАВКА И ЭКСПЛУАТАЦИЯ»

СВЯЗИ МЕЖДУ ПРЕДСТАВЛЕНИЯМИ ОО И ТРЕБОВАНИЯМИ

ДЕКОМПОЗИЦИЯ КЛАССА «РАЗРАБОТКА»

СЕМЕЙСТВА КЛАССА «РАЗРАБОТКА»
Функциональная спецификация – это описание на верхнем уровне видимого пользователем интерфейса и режима выполнения ФБО, отображение функциональных требований безопасности ОО.
Проект верхнего уровня ОО представляет описание ФБО в терминах основных подсистем и связывает эти части с функциями, которые они выполняют.
Внутренняя структура ФБО - семейство связано с внутренней структурой ФБО. Установлены требования для модульности, разбиения на уровни, минимизации как сложности механизмов осуществления политик, так и функциональных возможностей ФБО, не участвующих в осуществлении ПБО, для получения ФБО, которые являются достаточно простыми для анализа.
Проект нижнего уровня ОО содержит описание внутреннего содержания ФБО в терминах модулей, их взаимосвязей и зависимостей. Проект нижнего уровня обеспечивает доверие к тому, что подсистемы ФБО были правильно и эффективно уточнены.

ДЕКОМПОЗИЦИЯ КЛАССА AGD «РУКОВОДСТВА»

СОДЕРЖАНИЕ РУКОВОДСТВА АДМИНИСТРАТОРА
описание особенностей управления ОО безопасным способом;
описание функций и интерфейсов администрирования;
предупреждения относительно функций и привилегий, подлежащие контролю;
описание всех предположений о поведении пользователя, которые связаны с безопасной эксплуатацией ОО;
описание всех параметров безопасности, контролируемых администратором, с указанием безопасных значений;
описание событий, относящихся к безопасности;
описание всех требований безопасности к среде ИТ, имеющих отношение к администратору.

СОДЕРЖАНИЕ РУКОВОДСТВА ПОЛЬЗОВАТЕЛЯ
описание функций и интерфейсов объекта оценки, доступных пользователям;
описание применения доступных пользователям функций безопасности;
предупреждения относительно доступных пользователям функций и привилегий, которые следует контролировать;
изложение всех обязанностей пользователя по безопасной эксплуатации ОО.

ДЕКОМПОЗИЦИЯ КЛАССА ALC «ПОДДЕРЖКА ЖИЗНЕННОГО ЦИКЛА»

ДЕКОМПОЗИЦИЯ КЛАССА «ТЕСТИРОВАНИЕ»

СЕМЕЙСТВА КЛАССА «ТЕСТИРОВАНИЕ»
Семейство ATE_COV направлено на аспекты тестирования, которые имеют отношение к полноте охвата (покрытия) тестами. Таким образом, семейство связано с объемом тестирования ФБО, а также с выяснением, является ли тестирование достаточно всесторонним, чтобы демонстрировать выполнение ФБО в соответствии со спецификациями.
Компоненты семейства ATE_DPT имеют отношение к уровню детализации тестирования ФБО. Тестирование функций безопасности основано на детализации информации, полученной из анализа представлений. Целью является противостоять риску пропуска ошибки при разработке ОО.
Функциональное тестирование ATE_FUN, выполняемое разработчиком, устанавливает, что ФБО проявляют свойства, необходимые для удовлетворения функциональных требований ПЗ/ЗБ.
Независимое тестирование (ATE_IND). Главная цель – продемонстрировать, что функции безопасности выполняются в соответствии со спецификациями. Дополнительная цель – противостоять риску неправильной оценки разработчиком выходных данных тестов, приводящей к неправильной реализации спецификаций или пропуска кода, который не согласуется со спецификациями.

ДЕКОМПОЗИЦИЯ КЛАССА AVA: «ОЦЕНКА УЯЗВИМОСТЕЙ»

ТАБЛИЦА ЗАВИСИМОСТЕЙ КЛАССА ACM: УПРАВЛЕНИЕ КОНФИГУРАЦИЕЙ

ТАБЛИЦА ЗАВИСИМОСТЕЙ КЛАССА ADO: ПОСТАВКА И ЭКСПЛУАТАЦИЯ

ТАБЛИЦА ЗАВИСИМОСТЕЙ КЛАССА ADV: РАЗРАБОТКА

ТАБЛИЦА ЗАВИСИМОСТЕЙ КЛАССА AGD: РУКОВОДСТВА

ТАБЛИЦА ЗАВИСИМОСТЕЙ КЛАССА ALC: ПОДДЕРЖКА ЖИЗНЕННОГО ЦИКЛА

ТАБЛИЦА ЗАВИСИМОСТЕЙ КЛАССА APE: ОЦЕНКА ПРОФИЛЯ ЗАЩИТЫ

ТАБЛИЦА ЗАВИСИМОСТЕЙ КЛАССА ASE: ОЦЕНКА ЗАДАНИЯ ПО БЕЗОПАСНОСТИ

ТАБЛИЦА ЗАВИСИМОСТЕЙ КЛАССА ATE: ТЕСТИРОВАНИЕ