| | | | |
Наименование требования | Уровень контроля |
|---|
4 | 3 | 2 | 1 |
Требования к документации |
1. Контроль состава и содержания документации |
1.1. Спецификация () | + | = | = | = |
1.2. Описание программы () | + | = | = | = |
1.3. Описание применения () | + | = | = | = |
1.4. Пояснительная записка () | - | + | = | = |
1.5. Тексты программ, входящих в состав ПО () | + | = | = | = |
Требования к содержанию испытаний |
2. Контроль исходного состояния ПО | + | = | = | = |
3. Статический анализ исходных текстов программ |
3.1. Контроль полноты и отсутствия избыточности исходных текстов | + | + | + | = |
3.2. Контроль соответствия исходных текстов ПО его объектному (загрузочному) коду | + | = | = | + |
3.3. Контроль связей функциональных объектов по управлению | - | + | = | = |
3.4. Контроль связей функциональных объектов по информации | - | + | = | = |
3.5. Контроль информационных объектов | - | + | = | = |
3.6. Контроль наличия заданных конструкций в исходных текстах | - | - | + | + |
3.7. Формирование перечня маршрутов выполнения функциональных объектов | - | + | + | = |
3.8. Анализ критических маршрутов выполнения функциональных объектов | - | - | + | = |
3.9. Анализ алгоритма работы функциональных объектов на основе блок-схем, диаграмм и т.п., построенных по исходным текстам контролируемого ПО | - | - | + | = |
4. Динамический анализ исходных текстов программ |
4.1. Контроль выполнения функциональных объектов | - | + | + | = |
4.2. Сопоставление фактических маршрутов выполнения функциональных объектов и маршрутов, построенных в процессе проведения статического анализа | - | + | + | = |
5. Отчетность | + | + | + | + |
«=» - требования совпадают с требованиями предыдущего уровня.
[из 3.1 Перечень требований РД ГТК Защита от НСД. ПО СЗИ. Классификация по уровню контроля отсутствия недекларированных возможностей]
