Недействующий

Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (утратили силу с 01.01.2021 на основании приказа ФСТЭК России от 02.06.2020 N 76)

Таблица 1

N

Наименование требования к уровню доверия

Уровень доверия

п/п

6

5

4

1.

Требования к разработке и производству средства:

1.1.

требования к разработке модели безопасности средства

+

1.2.

требования к проектированию архитектуры безопасности средства

+

=

=

1.3.

требования к разработке функциональной спецификации средства

+

+

+

1.4.

требования к проектированию средства

+

=

=

1.5.

требования к разработке представления реализации средства

+

+

+

1.6.

требования к средствам, применяемым для разработки средства

+

=

=

1.7.

требования к управлению конфигурацией средства

+

+

+

1.8.

требования к разработке документации по безопасной разработке средства

+

=

=

1.9.

требования к разработке руководства пользователя средства

+

=

=

1.10.

требования к разработке руководства администратора средства

+

=

=

2.

Требования к проведению испытаний средства:

2.1.

требования к тестированию средства

+

+

+

2.2.

требования к испытаниям по выявлению уязвимостей и недекларированных возможностей средства

+

+

+

2.3.

требования к проведению анализа скрытых каналов в средстве

+

=

3.

Требования к поддержке безопасности средства:

3.1.

требования к устранению недостатков средства

+

+

+

3.2.

требования к обновлению средства

+

+

+

3.3.

требования к документированию процедур устранения недостатков и обновления средства

+

=

=


Обозначение "+" в строке требования к уровню доверия указывает на новые или дополнительные требования, предъявляемые к соответствующему уровню доверия.

Обозначение "=" означает, что требования к уровню доверия совпадают с требованиями к предыдущему уровню доверия.