ГОСТЕХКОМИССИЯ РОССИИ. РУКОВОДЯЩИЙ ДОКУМЕНТ. Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация. по уровню контроля. отсутствия недекларированных возможностей. 3.1. Перечень требо

ГОСТЕХКОМИССИЯ РОССИИ

РУКОВОДЯЩИЙ ДОКУМЕНТ

Защита от несанкционированного доступа к информации

Часть 1. Программное обеспечение средств защиты информации

Классификация

по уровню контроля

отсутствия недекларированных возможностей

Введен в действие Приказом Председателя Гостехкомиссии России №114 от 4. 06. 99 г.

3. ТРЕБОВАНИЯ К УРОВНЮ КОНТРОЛЯ

3. 1. Перечень требований

Таблица 1

№	Наименование требования	Уровень контроля

	Требования к документации
	Контроль состава и содержания документации
1. 1.	Спецификация (ГОСТ 19. 202-78)	+	=	=	=
1. 2.	Описание программы (ГОСТ 19. 402-78)	+	=	=	=
1. 3.	Описание применения (ГОСТ 19. 502-78)	+	=	=	=
1. 4.	Пояснительная записка (ГОСТ 19. 404-79)	-	+	=	=
1. 5.	Тексты программ, входящих в состав ПО (ГОСТ 19. 401-78)	+	=	=	=
	Требования к содержанию испытаний
2.	Контроль исходного состояния ПО	+	=	=	=
3.	Статический анализ исходных текстов программ
3. 1.	Контроль полноты и отсутствия избыточности исходных текстов	+	+	+	=
3. 2.	Контроль соответствия исходных текстов ПО его объектному (загрузочному) коду	+	=	=	+
3. 3.	Контроль связей функциональных объектов по управлению	-	+	=	=
3. 4.	Контроль связей функциональных объектов по информации	-	+	=	=
3. 5.	Контроль информационных объектов	-	+	=	=

Продолжение таблицы 1

3. 6.	Контроль наличия заданных конструкций в исходных текстах	-	-	+	+
3. 7.	Формирование перечня маршрутов выполнения функциональных объектов	-	+	+	=
3. 8.	Анализ критических маршрутов выполнения функциональных объектов	-	-	+	=
3. 9.	Анализ алгоритма работы функциональных объектов на основе блок-схем, диаграмм и т. п., построенных по исходным текстам контролируемого ПО	-	-	+	=
4.	Динамический анализ исходных текстов программ
4. 1.	Контроль выполнения функциональных объектов	-	+	+	=
4. 2.	Сопоставление фактических маршру-тов выполнения функциональных объектов и маршрутов, построенных в процессе проведения статического анализа	-	+	+	=
5.	Отчетность	+	+	+	+

Обозначения:

«-» - нет требований к данному уровню;

«+» - новые или дополнительные требования;

«=» - требования совпадают с требованиями предыдущего уровня.