Основные положения Методики испытаний по требованиям безопасности информации

Целью сертификационных испытаний ПО является контроль отсутствия недекларированных возможностей в программном обеспечении в соответствии с требованиями руководящего документа [15], с учетом требований по функциональной безопасности ПО [10].

Перечень проверок и испытаний

Перечень проверок и испытаний в соответствии с требованиями нормативных документов приведен в табл. 8.5.

Перечень проверок в соответствии с требованиями нормативных документов.

При проведении испытаний оцениваются:

• • состав и содержание документации (оцениваются по показателю «соответствует — не соответствует» требованиям руководящего документа);
• • полнота и отсутствие избыточности исходных текстов (полнота оценивается по показателю «полные — неполные» исходные тексты, отсутствие избыточности — по количеству избыточных файлов и функциональных объектов);
• • соответствие исходного состояния ПО описанию, представленному в документации (оценивается по показателю «соответствует — не соответствует»);
• • соответствие исходных текстов ПО его объектному (загрузочному) коду (оценивается по показателю «соответствуют — не соответствуют») ;
• • количество функциональных объектов в ПО;
• • количество информационных объектов в ПО;
• • количество обращений к каждому функциональному объекту из других функциональных объектов ПО;
• • количество обращений к каждому информационному объекту из функциональных объектов ПО;
• • соответствие фактических маршрутов выполнения функциональных объектов и маршрутов, построенных в процессе проведения статического анализа (оценивается по показателю «соответствуют — не соответствуют»);
• • полнота и корректность реализации технических приемов в соответствии с требованиями стандартов [6,10]. Испытания проводятся в условиях, определенных в документации на ПО.