ГОСТ Р ИСО/МЭК 18045-2008 Информационная технология (ИТ). Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий

     11.6 Вид деятельности "Разработка"

Вид деятельности "Разработка" предназначен для оценки проектной документации на предмет ее достаточности для понимания того, каким образом ФБО предоставляют функции безопасности OO. Это понимание должно быть достигнуто путем экспертизы все более уточненных описаний в проектной документации ФБО. Проектная документация состоит из функциональной спецификации (которая описывает внешние интерфейсы OO) и проекта верхнего уровня (который описывает архитектуру OO в терминах внутренних подсистем). Имеется также описание соответствия представлений (которое отображает представления OO друг на друга, чтобы продемонстрировать их согласованность).