ГОСТ Р ИСО/МЭК 15408-3-2008 Информационная технология (ИТ). Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования доверия к безопасности
9.8 Краткая спецификация ОО (ASE_TSS)
9.8.1 Цели
Краткая спецификация ОО предоставляет определение в самом общем виде функций безопасности, заявленных для удовлетворения функциональных требований, и мер доверия, выбранных для удовлетворения требований доверия.
9.8.2 Замечания по применению
Отношение между функциями безопасности ИТ и функциональными требованиями безопасности ОО может быть отношением типа "многие ко многим". Тем не менее каждая функция безопасности должна способствовать удовлетворению, по меньшей мере, одного требования безопасности, чтобы можно было четко определить ФБО. Функции безопасности, не соответствующие этому требованию, обычно необязательны. Следует отметить, что требование о том, чтобы функция безопасности способствовала удовлетворению, по меньшей мере, одного требования безопасности, сформулировано в достаточно общем виде с тем, чтобы для всех функций безопасности, которые полезны для OO, существовала бы возможность обоснования.
Изложение мер доверия уместно во всех случаях, когда в ЗБ включены требования доверия, не входящие в настоящий стандарт. Если требования доверия к ОО в ЗБ основаны исключительно на оценочных уровнях доверия или других компонентах доверия из настоящего стандарта, то меры доверия могут быть представлены в форме ссылки на документы, которые указывают на удовлетворение требований доверия.
В компоненте ASE_TSS.1 "Задание по безопасности, краткая спецификация OO, требования оценки" использованы несколько значений близких по значению прилагательных ("соответствующий", "необходимый") для указания, что данные элементы допускают выбор в определенных случаях. Какой выбор является приемлемым, зависит от контекста ЗБ. Подробная информация по этим аспектам содержится в ИСО/МЭК 15408-1, приложение В.
9.8.3 ASE_TSS.1 Задание по безопасности, краткая спецификация OO, требования оценки
Зависимости: ASE_REQ.1 Задание по безопасности, требования безопасности ИТ, требования оценки
9.8.3.1 Элементы действий разработчика
9.8.3.1.1 ASE_TSS.1.1D
Разработчик должен представить краткую спецификацию ОО как часть ЗБ.
9.8.3.1.2 ASE_TSS.1.2D
Разработчик должен представить обоснование краткой спецификации OO.
9.8.3.2 Элементы содержания и представления свидетельств
9.8.3.2.1 ASE_TSS.1.1С
Краткая спецификация ОО должна содержать описание функций безопасности ИТ и мер доверия к OO.
9.8.3.2.2 ASE_TSS.1.2C
Краткая спецификация ОО должна сопоставить функции безопасности ИТ и функциональные требования безопасности ОО так, чтобы можно было отметить, какие функции безопасности ИТ каким функциональным требованиям безопасности ОО удовлетворяют, и что каждая функция безопасности ИТ способствует удовлетворению, по меньшей мере, одного функционального требования безопасности OO.
9.8.3.2.3 ASE_TSS.1.3C
Функции безопасности ИТ должны быть определены в неформальном стиле на уровне детализации, необходимом для понимания их назначения.
9.8.3.2.4 ASE_TSS.1.4C
Все ссылки на механизмы безопасности, включенные в ЗБ, должны быть сопоставлены с соответствующими функциями безопасности так, чтобы можно было отметить, какие механизмы безопасности использованы при реализации каждой функции.
9.8.3.2.5 ASE_TSS.1.5C
Обоснование краткой спецификации ОО должно демонстрировать, что функции безопасности ИТ пригодны для удовлетворения функциональных требований безопасности OO.
9.8.3.2.6 ASE_TSS.1.6C
Обоснование краткой спецификации ОО должно демонстрировать, что сочетание специфицированных функций безопасности ИТ в совокупности способно удовлетворить функциональные требования безопасности OO.
9.8.3.2.7 ASE_TSS.1.7C
Краткая спецификация ОО должна сопоставить меры и требования доверия так, чтобы можно было отметить, какие меры способствуют удовлетворению каких требований.