Please enable JavaScript.

Coggle requires JavaScript to display documents.

**Cтандарт ISO/IEC 15408-3 Інформаційні технології. …

- - - - 5.1 Загальні положення
        5.2 Підхід серії ISO/IEC 15408
        5.3 Підхід до впевненості
        5.4 Шкала перевірки серії ISO/IEC 15408
    - - 6.1 Загальні положення
        6.2 Структура класу впевненості
        6.3 Гарантія сімейної структури
        6.4 Структура компонента гарантії
        6.5 Елементи забезпечення
        6.6 Таксономія компонентів
    - - 7.1 Загальні положення
        7.2 Вступ до PP (APE_INT)
        7.3 Заяви щодо відповідності (APE_CCL)
        7.4 Визначення проблеми безпеки (APE_SPD)
        7.5 Цілі безпеки (APE_OBJ)
        7.6 Розширене визначення компонентів (APE_ECD
        7.7 Вимоги безпеки (APE_REQ)
    - - 8.1 Загальні положення
        8.2 Знайомство з модулем PP (ACE_INT)
        8.3 Заяви щодо відповідності модуля PP (ACE_CCL)
        8.4 Визначення проблеми безпеки модуля PP (ACE_SPD)
        8.5 Цілі безпеки модуля PP (ACE_OBJ)
        8.6 Визначення розширених компонентів модуля PP (ACE_ECD)
        8.7 Вимоги до безпеки модуля PP (ACE_REQ)
        8.8 Узгодженість модуля PP (ACE_MCO)
        8.9 Узгодженість конфігурації PP (ACE_CCO)
    - - 9.1 Загальні положення
        9.2 Вступ до ST (ASE_INT)
        9.3 Заяви щодо відповідності (ASE_CCL)
        9.4 Визначення проблеми безпеки (ASE_SPD)
        9.5 Цілі безпеки (ASE_OBJ)
        9.6 Розширене визначення компонентів (ASE_ECD)
        9.7 Вимоги безпеки (ASE_REQ)
        9.8 Коротка специфікація TOE (ASE_TSS)
        9.9 Узгодженість комбінованої цілі безпеки продукту (ASE_COMP)
    - - 10.1 Загальні положення
        10.2 Архітектура безпеки (ADV_ARC)
        10.3 Функціональна специфікація (ADV_FSP)
        10.4 Представлення реалізації (ADV_IMP)
        10.5 Внутрішні елементи TSF (ADV_INT)
        10.6 Моделювання політики безпеки (ADV_SPM)
        10.7 Проект TOE (ADV_TDS)
        10.8 Відповідність композитного дизайну (ADV_COMP)
    - - 11.1 Загальні положення
        11.2 Керівництво користувача (AGD_OPE)
        11.3 Підготовчі процедури (AGD_PRE)
    - - 12.1 Загальні положення
        Можливості 12.2 CM (ALC_CMC)
        Приціл 12.3 CM (ALC_CMS)
        12.4 Доставка (ALC_DEL)
        12.5 Безпека середовища розробника (ALC_DVS)
        12.6 Виправлення недоліків (ALC_FLR)
        12.7 Визначення життєвого циклу розробки (ALC_LCD)
        12.8 Артефакти розробки TOE (ALC_TDA)
        12.9 Інструменти та методи (ALC_TAT)
        12.10 Інтеграція складових частин і перевірка узгодженості процедур доставки (ALC_COMP)
    - - 13.1 Загальні положення
        13.2 Покриття (ATE_COV)
        13.3 Глибина (ATE_DPT)
        13.4 Функціональні тести (ATE_FUN)
        13.5 Незалежне тестування (ATE_IND)
        13.6 Композитне функціональне тестування (ATE_COMP)
    - - 14.1 Загальні положення
        14.2 Примітки щодо застосування
        14.3 Аналіз вразливості (AVA_VAN)
        14.4 Композитна оцінка вразливості (AVA_COMP)
    - - 15.1 Загальні положення
        15.2 Обґрунтування складу (ACO_COR)
        15.3 Докази розробки (ACO_DEV)
        15.4 Надійність залежного компонента (ACO_REL)
        15.5 Складене тестування TOE (ACO_CTT)
        15.6 Аналіз вразливості складу (ACO_VUL)
    - - A.1 ADV_ARC: додатковий матеріал про архітектури безпеки
        A.2 ADV_FSP: Додатковий матеріал щодо функціональної специфікації
        A.3 ADV_INT: Додатковий матеріал про внутрішні пристрої TSF
        A.4 ADV_TDS: підсистеми та модулі
        A.5 Додатковий матеріал про формальні методи
    - - B.1 Загальні положення
        B.2 Необхідність складених оцінок TOE
        B.3 Виконання оцінки цілі безпеки (ST) для складеного TOE
        B.4 Взаємодії між складеними ІТ-об’єктами
- - - - Примітка 2 до запису. Існує декілька типів ситуацій прийняття, деякі з яких можуть збігатися:• a) прийняття елемента в систему керування конфігурацією вперше, зокрема як частину процесу інтеграції;
        • b) перехід елементів конфігурації до наступної фази життєвого циклу на кожному етапі побудови ТО
        
        ПРИКЛАД 1:
        Модуль, підсистема, контроль якості готового ТО;
        • c) після транспортування елементів конфігурації
        
        ПРИКЛАД 2:
        Частини ТО або попередні продукти між різними (3.15) майданчиками розробки
        • d) після доставки (3.14) ТОЕ споживачу;
        • e) після інтеграції TOE
        
        ПРИКЛАД 3:
        Включення програмного забезпечення, програмного забезпечення та апаратних компонентів з
        інших джерел до TOE.
  - - - ПРИКЛАД:
        Структура та зміст плану управління конфігурацією представлені в ISO 10007:2017, додаток A.