3.1 Перечень требований РД ГТК Защита от НСД. ПО СЗИ. Классификация по уровню контроля отсутствия недекларированных возможностей

Наименование требования

Уровень контроля

4

3

2

1

Требования к документации

1. Контроль состава и содержания документации

1.1. Спецификация (ГОСТ 19.202-78)

+

=

=

=

1.2. Описание программы (ГОСТ 19.402-78)

+

=

=

=

1.3. Описание применения (ГОСТ 19.502-78)

+

=

=

=

1.4. Пояснительная записка (ГОСТ 19.404-79)

-

+

=

=

1.5. Тексты программ, входящих в состав ПО (ГОСТ 19.401-78)

+

=

=

=

Требования к содержанию испытаний

2. Контроль исходного состояния ПО

+

=

=

=

3. Статический анализ исходных текстов программ

3.1. Контроль полноты и отсутствия избыточности исходных текстов

+

+

+

=

3.2. Контроль соответствия исходных текстов ПО его объектному (загрузочному) коду

+

=

=

+

3.3. Контроль связей функциональных объектов по управлению

-

+

=

=

3.4. Контроль связей функциональных объектов по информации

-

+

=

=

3.5. Контроль информационных объектов

-

+

=

=

3.6. Контроль наличия заданных конструкций в исходных текстах

-

-

+

+

3.7. Формирование перечня маршрутов выполнения функциональных объектов

-

+

+

=

3.8. Анализ критических маршрутов выполнения функциональных объектов

-

-

+

=

3.9. Анализ алгоритма работы функциональных объектов на основе блок-схем, диаграмм и т.п., построенных по исходным текстам контролируемого ПО

-

-

+

=

4. Динамический анализ исходных текстов программ

4.1. Контроль выполнения функциональных объектов

-

+

+

=

4.2. Сопоставление фактических маршрутов выполнения функциональных объектов и маршрутов, построенных в процессе проведения статического анализа

-

+

+

=

5. Отчетность

+

+

+

+

Обозначения:

  • «-» - нет требований к данному уровню;
  • «+» - новые или дополнительные требования;

«=» - требования совпадают с требованиями предыдущего уровня.

[из 3.1 Перечень требований РД ГТК Защита от НСД. ПО СЗИ. Классификация по уровню контроля отсутствия недекларированных возможностей]