9.2. Базові поняття

Клас

Вимога

Кількість сімейств

Опис

FAU Аудит безпеки 6

FCO Зв'язок 2

FCS Криптографічна 2

підтримка

FDP Захист даних 13

користувача

FIA Ідентифікація та 6

автентифікація

FMT Управління 6

безпекою

FPR Таємність 4

FPT Захист функцій 16

безпеки

FRU Використання З

ресурсів

FTA Доступ 6

до об'єкта оцінювання

FTP Надійний канал 2

Вимоги до розпізнавання, реєстрації, зберігання та аналізу інформації, що стосується безпеки об'єкта оцінювання

Вимоги до визначення ідентичності під час обміну даними: автентичність відправника та одержувача, невідмовність

Вимоги до криптографічних функцій, що застосовують в об'єкті оцінювання. Сімейства описують вимоги до управління ключами та застосування криптографічних функцій

Вимоги до функцій безпеки та аспектів політики безпеки об'єкта оцінювання, пов'язаних із захистом даних користувача. Сімейства описують вимоги до захисту даних користувача в межах об'єкта оцінювання під час введення, виведення та зберігання даних

Вимоги до функцій, що встановлюють і перевіряють ідентичність користувача

Вимоги до управління аспектами функцій безпеки: атрибутами безпеки (списками керування доступом), даними і функціями засобів захисту, визначенням ролей

Вимоги до функцій таємності, що забезпечують захист даних користувача від розкриття і використання його ідентифікаторів іншими користувачами

Вимоги до цілісності та контролю механізмів, що забезпечують коректну роботу функцій безпеки, а також до цілісності та контролю даних функцій безпеки

Вимоги до визначення готовності ресурсів обробляти та (або) зберігати дані

Функціональні вимоги (крім вимог ідентифікації та автентифікації) для керування роботою користувача

Вимоги до забезпечення надійного каналу зв'язку між користувачем і функціями безпеки та між самими функціями безпеки

Клас

Вимога

Кількість Опис сімейств

АРЕ Оцінювання 6 Вимоги до оцінювання профілю захисту

профілю задля підтвердження того, що він є повним,

захисту несуперечливим, технічно правильним

і відтак придатним для розроблення завдані, із безпеки та занесення до реєстру

ASE Оцінювання 8 Вимоги до оцінювання завдання з безпеки

завдання задля підтвердження того, що воно є повним,

з безпеки несуперечливим, технічно правильним

і може бути покладене в основу оцінювання відповідного об'єкта

АСМ Управління 3 Вимоги дисципліни та контролю під час

конфігурацією створення та модифікації об'єкта оцінювання

ADO Постачання та 2 Вимоги до процедур та стандартів, пов'язаних

експлуатація із безпечним постачанням об'єкта

оцінювання, його інсталяцією та експлуатацією. Виконання цих вимог гарантує безпеку об'єкта оцінювання під час його передавання, інсталяції, запуску та функціонування

ADV Розробка 7 Вимоги до покрокового відпрацювання

функцій безпеки

AGD Документація 2 Вимоги до наданої розробником

експлуатаційної документації (вона має бути прозорою, повною і завершеною). Документація містить інформацію для звичайних користувачів і адміністраторів

ALC Підтримка 4 Вимоги, які завдяки добре визначеній моделі

впродовж життєвого циклу гарантують безпеку для

життєвого усіх етапів розроблення об'єкта оцінювання

циклу (зокрема, політику та шляхи усунення

недоліків, правильне використання інструментів і методів, заходи безпеки для захисту середовища розроблення)

ATE Тестування 4 Вимоги до обсягу, глибини, виду тестування,

яке може продемонструвати відповідність функцій безпеки принаймні функціональним вимогам безпеки

AVA Оцінювання 4 Вимоги до ідентифікації вразливостей

вразливості (вразливості проектування, функціонування,

хибного використання чи конфігурування об'єкта оцінювання)

ΑΜΑ Підтримка 4 Вимоги, які висувають після того, як об'єкт

гарантій оцінювання було сертифіковано за

ISO 15408, і які надають гарантії, що об'єкт оцінювання й надалі відповідатиме вимогам безпеки за умови внесення змін до самого об'єкта та зовнішнього середовища, де він функціонує