Компоненты требований доверия

Цели

ОУД2 содержит требование сотрудничества с разработчиком для получения информации о проекте и результатах тестирования, но при этом не следует требовать от разработчика усилий, превышающих обычную техническую практику проектирования. Поэтому ОУД2 применим в случаях, когда разработчикам или пользователям требуется независимо подтверждаемый уровень доверия от низкого до умеренного при отсутствии доступа к полной документации по разработке. Такая ситуация может возникать при обеспечении безопасности разработанных ранее (наследуемых) систем или при ограниченной доступности разработчика.

ОУД2 (см. таблицу 3) обеспечивает доверие посредством полного ЗБ и анализа ФТБ в этом ЗБ с использованием для понимания режима функционирования безопасности функциональной спецификации, спецификации интерфейсов, руководств и базового описания архитектуры ОО.

Анализ подкрепляется независимым тестированием ФБО, свидетельством разработчика о тестировании, основанном на функциональной спецификации, выборочным независимым подтверждением результатов тестирования разработчиком, анализом уязвимостей (основанным на предоставленных свидетельствах по функциональной спецификации, по проекту ОО, по описанию архитектуры ОО и руководствам), показывающим противодействие проникновению нарушителей с базовым потенциалом нападения.

ОУД2 также обеспечивает доверие посредством использования системы управления конфигурацией и свидетельства безопасных процедур поставки.

Этот ОУД представляет значимое увеличение доверия по сравнению с ОУД1, требуя тестирование ОО разработчиком, анализ уязвимостей (в дополнение к их поиску в общедоступных источниках) и независимое тестирование, основанное на более детализированных спецификациях ОО.

Таблица 3 – ОУД2

4.5 Оценочный уровень доверия 3 (ОУД3) – предусматривающий методическое тестирование и проверку