Короткий огляд оціночного рівня довіри

Оціночні рівні довіри

Оціночні рівні довіри (Оуд) надають зростаючу шкалу, яка приводить у відповідність одержуваний рівень довіри з витратами і потенційною реалізацією досягнення цього рівня довіри. У підході ОК визначаються окремі поняття довіру до ОО при завершенні оцінки та підтримку довіри під час експлуатації ОО.

Важливо відзначити, що не всі сімейства і компоненти з даної частини ОК включаються в Оуд. Це не означає, що вони не забезпечують значуще і необхідну довіру. Навпаки, передбачається, що ці сімейства і компоненти будуть використовуватися для посилення Оуд в тих ПЗ і ЗБ, для яких вони надають корисну властивість.

Як зазначено в наступному підрозділі для оцінки довіри до безпеки ОО в ОК визначені сім ієрархічно впорядковані рівні довіри. Вони ієрархічно впорядковані, оскільки кожен Оуд представляє більшу довіру, ніж всі розташовані нижче Оуд. Збільшення довіри від Оуд до Оуд виконується за допомогою заміни компонента знаходяться вище за ієрархією з того ж сімейства вимог довіри (тобто зі збільшенням строгості, охоплення і / або глибини оцінки) і додаванням додаткових компонентів вимог довіри з інших сімейств вимог довіри (т . Е. додаванням нових вимог).

Ці Оуд складаються з відповідного поєднання компонентів вимог довіри, представлених в розділі 6 цієї частини ОК. Точніше, кожен Оуд включає не більше одного компонента з числа дітей вимог довіри при цьому враховуються всі залежності кожного компонента вимог довіри.

Хоча Оуд визначаються в ОК, допускається представляти інші поєднання вимог довіри. Зокрема, поняття «посилення» дозволяє додавати до Оуд компоненти вимог довіри (з сімейств вимог довіри, які не включені в Оуд) або замінювати компоненти вимог довіри (іншими, що знаходяться вище по ієрархії компонентами вимог довіри в тому ж сімействі вимог довіри). Відповідно до визначених в ОК структурними компонентами вимог довіри тільки Оуд можуть бути посилені. Вираз «Оуд без будь-якого становить компонента вимог довіри» в стандарті не допускається. Посилення зобов'язує висувати вимоги сторону обґрунтувати корисність і переваги додається в Оуд компонента вимог довіри. Оуд може бути також посилений за допомогою розширених вимог довіри.

Клас вимог довіри

Сімейство требова-ний довіри

Компоненти вимог довіри по Оуд