Требования доверия к безопасности Структуры

Следующие подразделы описывают конструкции, используемые в представлении классов, семейств и компонентов доверия, оценочных уровней до­верия (ОУД), и их взаимосвязь.

На рисунке 2.1 показаны требования доверия, оп­ределенные в настоящем стандарте. Наиболее общую со­вокупность требований доверия называют классом. Каж­дый класс содержит семейства доверия, которые разде­лены на компоненты доверия, содержащие, в свою оче­редь, элементы доверия. Классы и семейства использу­ют для обеспечения таксономии классифицируемых тре­бований доверия, в то время как компоненты приме­няют непосредственно для спецификации требований доверия в ПЗ/ЗБ.

Структура класса

Рисунок 2.1 иллюстрирует структуру класса дове­рия.

Имя класса

Каждому классу доверия присвоено уникальное имя. Имя указывает на тематические разделы, на которые распространяется данный класс доверия.

Представлена также уникальная форма имени клас­са доверия. Она является основным средством для ссылки на класс доверия. Принятое условное обозначение вклю­чает в себя букву «А», за которой следуют еще две бук­вы латинского алфавита, относящиеся к имени класса.

Представление класса

Каждый класс доверия имеет вводный подраздел, в котором описаны состав и назначение класса.

Семейства доверия

К аждый класс доверия содержит по меньшей мере одно семейство доверия. Структура семейств

доверия опи­сана в следующем пункте.

Структура семейства дове­рия

Рисунок 2.1 иллюстрирует структуру семейства доверия.

Имя семейства

Каждому семейству доверия присвоено уникальное имя. Имя содержит описательную информацию по тематическим разделам, на которые распростра­няется данное семейство доверия. Каждое семейство доверия размещено в пределах класса доверия, который содержит другие семейства той же направленности.

Представлена также уникальная краткая форма имени семейства доверия. Она является основным средством для ссылки на семейство доверия. Принятое условное обозначение включает в себя краткую форму имени класса и символ подчеркивания, за которым следуют три буквы латинского алфавита, относящиеся к имени семейства.

Цели

Подраздел целей семейства доверия представляет назначение семейства доверия.

В нем описаны цели, для достижения которых предназначено семейство, особенно связанные с парадигмой доверия ГОСТ Р ИСО/МЭК 15408. Описание целей для семейства доверия представлено в общем виде. Любые конкретные подробности, требуемые для достижения целей, включены в конкрет­ный компонент доверия.

Ранжирование компонентов

К

Рисунок 2.1 — Иерархическая структура пред­ставления требований доверия: класс — семейство—компонент—элемент

аждое семейство доверия содержит один или несколько компонентов доверия. Этот подраздел семейства доверия содержит описание имеющихся компонентов и объяснение их разграничения. Его основная цель состоит в указании различий между компонентами при принятии решения о том, что семейство является необходимой или полезной частью требований доверия для ПЗ/ЗБ.

В семействах доверия, содержащих более одного компонента, выполнено ранжирование компо­нентов и приведено его обоснование. Это обоснование сформулировано в терминах области примене­ния, глубины и/или строгости.

Замечания по применению

Необязательный подраздел замечаний по применению семейства доверия содержит дополнитель­ную информацию о семействе. Эта информация предназначена непосредственно для пользователей семейства доверия (например, разработчиков ПЗ и ЗБ, проектировщиков ОО, оценщиков). Представ­ление неформально и включает в себя, например, предупреждения об ограничениях использования или областях, требующих особого внимания.