5.2 Ознайомлення з оцінюваним об’єктом експертизи, збирання та аналіз матеріалів, що характеризують організацію процесу його розроблення, виробництва та постачання Замовнику
5.2.1 Головною метою цього етапу є прийняття рішення щодо можливості проведення робіт з оцінювання рівня гарантій коректності реалізації ФПБ в наданому на експертизу ОЕ, визначення обсягів та плану подальших робіт. Послідовність та обсяг робіт експерта на цьому етапі залежать від варіанта подання ОЕ на експертизу, тобто:
ОЕ у вигляді КЗЗ КСЗІ, ЗТЗІ від НСД або захищеного компонента обчислювальної системи подано на експертизу розробником або його представником (заявником) разом з проектною, експлуатаційною та супровідною документацією, при цьому в проектній документації розробником ОЕ визначено функціональні специфікації ОЕ (перелік реалізованих в ОЕ ФПБ згідно з НД ТЗІ 2.5-004-99 або іншим чином визначений перелік функцій захисту з описом їх політики згідно з вимогами міжнародних стандартів);
ОЕ у вигляді засобу ТЗІ або захищеного компонента обчислювальної системи подано на експертизу розробником або його представником (заявником) разом із супровідною та експлуатаційною документацією, в якій розробником ОЕ не визначено функціональні специфікації ОЕ.
5.2.2 Для досягнення поставленої мети етап ознайомлення з ОЕ, збирання та аналізу матеріалів передбачає виконання таких дій:
ознайомлення з оцінюваним ОЕ з метою перевірки його готовності до виконання робіт з експертизи (може бути виконано в процесі проведення робіт з оцінювання ФПБ);
попередній аналіз наданих матеріалів з метою попереднього визначення рівня гарантій, який може бути призначено ОЕ за результатами експертизи, та, відповідно, визначення наявності необхідних для виконання оцінювання матеріалів (документів), перелік та зміст яких визначається вимогами до цього рівня гарантій;
доопрацювання, за необхідності, одержаних матеріалів (або одержання та аналіз додатково запитаних експертом матеріалів) з метою задоволення вимог відповідного рівня гарантій, встановленого НД ТЗІ 2.5-004-99;
документування отриманих результатів та прийняття рішення щодо проведення подальших етапів робіт.
У процесі ознайомлення з оцінюваним ОЕ експертом має бути складене чітке уявлення про:
інформаційну модель процесів оброблення інформації в оцінюваному ОЕ;
оброблювані інформаційні ресурси та можливі загрози цим ресурсам;
функціональні вимоги до оцінюваного ОЕ, у тому числі ті, що стосуються забезпечення захисту інформації від можливих загроз;
засоби керування оцінюваним ОЕ.
При цьому необхідна інформація може отримуватися шляхом ознайомлення з наданою документацією, опитування (анкетування) розробників оцінюваного ОЕ та безпосереднього дослідження експертами оцінюваного ОЕ (ці дії доцільно виконувати в процесі проведення робіт щодо оцінювання ФПБ згідно з відповідними методичними вказівками).
На основі результатів ознайомлення з оцінюваним ОЕ, у випадку, якщо отримані результати підтверджують його готовність до проведення подальших робіт (слід розуміти, як мінімум, підтвердження працездатності ОЕ в заявлених умовах та функціонування згідно з характеристиками, наведеними в експлуатаційній документації), має бути проведено аналіз наданих матеріалів з метою попереднього визначення рівня гарантій, який може бути призначено ОЕ за результатами експертизи, після чого визначено наявність всіх необхідних для виконання оцінювання матеріалів (документів), перелік та зміст яких визначається вимогами до відповідного рівня гарантій (з уточненням, за необхідності та з урахуванням вимог цього рівня гарантій, їх складу та змісту). При цьому, у випадку наявності в проектній або експлуатаційній документації чітко визначених функціональних специфікацій ОЕ, жодних обмежень на попередньо визначений рівень гарантій не накладається, цей рівень визначається лише вмістом наданих документів. За відсутності в наданих матеріалах чітко визначених функціональних специфікацій ОЕ такі специфікації та опис порядку їх реалізації (на рівні деталізації, який задовольняє, як мінімум, вимоги рівня Г-1 критеріїв гарантій щодо послідовності розробки), за згодою розробника (заявника), можуть бути розроблені експертом. При цьому, оскільки розроблення функціональних специфікацій ОЕ та опису порядку їх реалізації експертом не надають можливості впевнитися в дотриманні розробником у процесі проектування та реалізації ОЕ вимог забезпечення відповідності специфікацій КЗЗ ОЕ різного рівня деталізації (функціональні специфікації, проект архітектури, детальний проект, реалізація), максимальний рівень гарантій, який може бути призначений такому ОЕ за результатами експертизи, становить Г-1.
Методичні рекомендації зі збирання та аналізу матеріалів (документів), що характеризують організацію процесу розроблення, виробництва та постачання замовнику оцінюваного ОЕ, викладено в розділі 6.
5.2.3 Результатом ознайомлення з ОЕ, збирання та аналізу матеріалів має бути звіт, в якому експерти, що здійснювали аналіз, повинні викласти свою думку з приводу повноти та змісту наданих матеріалів, обґрунтувати рішення щодо можливості та доцільності проведення подальших робіт з експертизи, а у випадку позитивного рішення – попередньо визначити рівень гарантій, який може бути призначено ОЕ за результатами експертизи, та надати пропозиції щодо плану та послідовності проведення подальших робіт. Крім цього, у випадку позитивного рішення щодо проведення подальших робіт, для ОЕ, який надано на експертизу без чітко визначених функціональних специфікацій, результатом цього етапу має також бути узгоджений з розробником або заявником документ, який містить опис переліку та політики ФПБ, які реалізуються КЗЗ ОЕ, наприклад, у вигляді технічних вимог до оцінюваного ОЕ в частині реалізації ФПБ та опису порядку реалізації цих вимог (може бути використаний документ відповідного змісту, розроблений у процесі проведення робіт з оцінювання ФПБ).
5.2.4 У випадку подання на експертизу розробником (заявником) ОЕ разом з проектною, супровідною та експлуатаційною документацією та з визначеними в проектній документації функціональними специфікаціями ОЕ експерт на цьому етапі має використовувати:
оцінюваний ОЕ в працездатному стані;
проектну документацію на оцінюваний ОЕ (матеріали передпроектних досліджень, технічне завдання, технічні вимоги, матеріали ескізного, технічного та робочого проектів тощо), яка, зокрема, містить функціональні специфікації ОЕ у вигляді переліку реалізованих в ОЕ ФПБ згідно з НД ТЗІ 2.5-004-99 або іншим чином визначеного переліку функцій захисту з описом їх політики, а також специфікації КЗЗ ОЕ різного рівня деталізації та ступеня формалізації, які визначають порядок реалізації ФПБ (функцій захисту) засобами КЗЗ ОЕ;
супровідну документацію на оцінюваний ОЕ (матеріали, які характеризують процес проектування, розроблення, виробництва та постачання ОЕ; матеріали, що стосуються проведених розробником випробувань ОЕ; тощо);
експлуатаційну документацію на оцінюваний ОЕ (опис засобу або системи; опис процедур інсталяції, генерації та запуску; настанову адміністратору; настанову користувачу; тощо).
При цьому послідовність (алгоритм) дій експерта має бути такою (рисунок 1):
перевірка факту надання експлуатаційної документації на ОЕ та наявності в ній відомостей, необхідних для виконання подальших робіт з оцінювання працездатності ОЕ. У випадку відсутності документації подальші роботи мають припинятися;
оцінювання працездатності наданого ОЕ (з використанням одержаної експлуатаційної документації) та визначення його придатності для виконання подальших робіт. У випадку виявлення непрацездатності ОЕ подальші роботи мають припинятися;
аналіз, згідно з методичними рекомендаціями, викладеними в розділі 6, наданих розробником (заявником) матеріалів з метою попереднього визначення відповідності їх складу та змісту вимогам до рівня гарантій, визначеного розробником ОЕ або заявником (заявленого рівня гарантій), та надання рекомендацій та/або пропозицій щодо їх доопрацювання та/або надання додаткових матеріалів у випадку виявлення певних невідповідностей;
повторний аналіз складу та змісту доопрацьованих (додатково наданих) розробником (заявником) матеріалів з метою визначення їх достатності для проведення подальших перевірок на відповідність вимогам до заявленого рівня гарантій або необхідності зниження заявленого рівня гарантій до такого, який випливає зі складу та змісту наданих матеріалів;
прийняття (після консультацій з розробником або заявником) рішення про прийнятність уточненого рівня гарантій, відповідність вимогам до якого має бути підтверджено в процесі експертизи, та про продовження робіт;
документування отриманих результатів у погодженому з розробником (заявником) проміжному звіті з обов’язковою фіксацією уточненого рівня гарантій як такого, відповідність вимогам до якого має бути підтверджено в процесі експертизи.
5.2.5 У випадку подання на експертизу розробником (заявником) ОЕ разом із супровідною та експлуатаційною документацією, але без визначених функціональних специфікацій, експерт на цьому етапі має використовувати:
оцінюваний ОЕ в працездатному стані;
супровідну документацію на оцінюваний ОЕ (матеріали, які характеризують процес проектування, розроблення, виробництва та постачання; матеріали, що стосуються проведених розробником випробувань ОЕ; тощо);
експлуатаційну документацію на оцінюваний ОЕ (опис засобу або системи; опис процедур інсталяції, генерації та запуску; настанову адміністратору; настанову користувачу; тощо).
Рисунок 1 (частина 1)
Рисунок 1 (частина 2)
При цьому послідовність (алгоритм) дій експерта має бути такою (рисунок 2):
перевірка факту надання експлуатаційної документації на ОЕ та наявності в ній відомостей, необхідних для виконання подальших робіт з оцінювання працездатності ОЕ. У випадку відсутності документації подальші роботи мають припинятися;
оцінювання працездатності наданого ОЕ (з використанням одержаної експлуатаційної документації) та визначення його придатності для виконання подальших робіт. У випадку виявлення непрацездатності ОЕ подальші роботи мають припинятися;
аналіз, згідно з методичними рекомендаціями, викладеними в розділі 6, наданих розробником (заявником) матеріалів з метою попереднього визначення відповідності їх складу та змісту вимогам рівня гарантій Г-1 та надання рекомендацій та/або пропозицій щодо їх доопрацювання та/або надання додаткових матеріалів у випадку виявлення певних невідповідностей;
за відсутності в наданих матеріалах чітко визначених функціональних специфікацій ОЕ та опису порядку їх реалізації розроблення, за згодою розробника (заявника), таких матеріалів експертом (може бути виконано в процесі проведення робіт з оцінювання ФПБ згідно з відповідними методичними вказівками);
повторний аналіз складу та змісту доопрацьованих (додатково наданих) розробником (заявником), а також розроблених експертом матеріалів з метою визначення їх достатності для проведення подальших перевірок на відповідність вимогам до рівня гарантій Г-1;
Рисунок 2 (частина 1)
Рисунок 2 (частина 2)
прийняття (після консультацій з розробником або заявником) рішення про прийнятність рівня гарантій Г-1, відповідність вимогам до якого має бути підтверджено в процесі експертизи, та про продовження робіт;
документування отриманих результатів у відповідному проміжному звіті з обов’язковою фіксацією в ньому рівня гарантій Г-1 як такого, відповідність вимогам до якого має бути підтверджено в процесі експертизи.