Наименование требования | Уровень контроля | |||
---|---|---|---|---|
4 | 3 | 2 | 1 | |
Требования к документации | ||||
1. Контроль состава и содержания документации | ||||
1.1. Спецификация (ГОСТ 19.202-78) | + | = | = | = |
1.2. Описание программы (ГОСТ 19.402-78) | + | = | = | = |
1.3. Описание применения (ГОСТ 19.502-78) | + | = | = | = |
1.4. Пояснительная записка (ГОСТ 19.404-79) | - | + | = | = |
1.5. Тексты программ, входящих в состав ПО (ГОСТ 19.401-78) | + | = | = | = |
Требования к содержанию испытаний | ||||
2. Контроль исходного состояния ПО | + | = | = | = |
3. Статический анализ исходных текстов программ | ||||
3.1. Контроль полноты и отсутствия избыточности исходных текстов | + | + | + | = |
3.2. Контроль соответствия исходных текстов ПО его объектному (загрузочному) коду | + | = | = | + |
3.3. Контроль связей функциональных объектов по управлению | - | + | = | = |
3.4. Контроль связей функциональных объектов по информации | - | + | = | = |
3.5. Контроль информационных объектов | - | + | = | = |
3.6. Контроль наличия заданных конструкций в исходных текстах | - | - | + | + |
3.7. Формирование перечня маршрутов выполнения функциональных объектов | - | + | + | = |
3.8. Анализ критических маршрутов выполнения функциональных объектов | - | - | + | = |
3.9. Анализ алгоритма работы функциональных объектов на основе блок-схем, диаграмм и т.п., построенных по исходным текстам контролируемого ПО | - | - | + | = |
4. Динамический анализ исходных текстов программ | ||||
4.1. Контроль выполнения функциональных объектов | - | + | + | = |
4.2. Сопоставление фактических маршрутов выполнения функциональных объектов и маршрутов, построенных в процессе проведения статического анализа | - | + | + | = |
5. Отчетность | + | + | + | + |
Обозначения:
- «-» - нет требований к данному уровню;
- «+» - новые или дополнительные требования;
«=» - требования совпадают с требованиями предыдущего уровня.
[из 3.1 Перечень требований РД ГТК Защита от НСД. ПО СЗИ. Классификация по уровню контроля отсутствия недекларированных возможностей]