Утверждение о соответствии указывает источник совокупности требований, которым удовлетворяет ПЗ или ЗБ, проходящие оценку. Это утверждение о соответствии содержит утверждение о соответствии ИСО/МЭК 15408, которое:
- описывает ту версию ИСО/МЭК 15408, о соответствии которой заявлено в ПЗ или ЗБ;
- описывает соответствие ИСО/МЭК 15408–2 (функциональные требования безопасности), включающее одно из следующего:
- «соответствие ИСО/МЭК 15408–2» — ПЗ или ЗБ соответствует ИСО/МЭК 15408–2, если все ФТБ в данном ПЗ или ЗБ основаны только на функциональных компонентах из ИСО/МЭК 15408–2;
- «расширение ИСО/МЭК 15408–2» — ПЗ или ЗБ является расширенным по отношению к ИСО/МЭК 15408–2, если как минимум одно ФТБ в данном ПЗ или ЗБ не основано на функциональных компонентах из ИСО/МЭК 15408–2;
- описывает соответствие ИСО/МЭК 15408–3 (требования доверия к безопасности), включающее одно из следующего:
- «соответствие ИСО/МЭК 15408–3» — ПЗ или ЗБ соответствует ИСО/МЭК 15408–3, если все ТДБ в данном ПЗ или ЗБ основаны только на компонентах доверия из ИСО/МЭК 15408–3;
- «расширение ИСО/МЭК 15408–3» — ПЗ или ЗБ является расширенным по отношению к ИСО/МЭК 15408–3, если как минимум одно ТДБ в данном ПЗ или ЗБ не основано на компонентах доверия из ИСО/МЭК 15408–3.
Кроме того, утверждение о соответствии может включать утверждение, сделанное относительно пакетов требований; в данном случае оно включает одно из следующего:
- «соответствие именованному пакету» — ПЗ или ЗБ соответствует предопределенному именованному пакету (например, ОУД), если:
- ФТБ в ПЗ или ЗБ идентичны ФТБ в пакете или ТДБ в ПЗ или ЗБ идентичны ТДБ в пакете;
- «усиление именованного пакета» — ПЗ или ЗБ является усилением предопределенного именованного пакета, если:
- ФТБ в ПЗ или ЗБ включают все ФТБ из пакета, а также содержат как минимум одно дополнительное ФТБ или ФТБ, которое является иерархичным по отношению к некоторому ФТБ из пакета;
- ТДБ в ПЗ или ЗБ включают все ТДБ из пакета, а также содержат как минимум одно дополнительное ТДБ или ТДБ, которое является иерархичным по отношению к некоторому ТДБ из пакета.
При успешном прохождении ОО оценки на соответствие ЗБ, любые утверждения о соответствии задания по безопасности также относятся и к ОО. Таким образом, ОО также, например, может соответствовать ИСО/МЭК 15408–2.
И наконец, утверждение о соответствии может также включать два утверждения относительно профилей защиты:
- «соответствие ПЗ» — ПЗ или ОО удовлетворяет конкретному(ым) профилю (ям) защиты, который(ые) перечислен(ы) как часть утверждения о соответствии;
- «изложение соответствия» (только для профилей защиты) — В данном изложении описывается способ, которым должно быть обеспечено соответствие профилей защиты или заданий по безопасности рассматриваемому ПЗ: строгое или демонстрируемое. Более подробная информация по вопросу «изложения соответствия» приведена в приложении В.
[из 9.4 Утверждение о соответствии ГОСТ Р ИСО/МЭК 15408–1–2012]