ACO_REL.1.1E
Элементы действий оценщика
В информации доверия должно быть описание того, каким образом ФБО зависимого компонента обеспечивает собственную защиту от искажения и вмешательства со стороны базового компонента.
ACO_REL.1.3C
В информации доверия должны быть описаны все взаимодействия, через которые ФБО зависимого компонента запрашивают сервисы базового компонента.
ACO_REL.1.2C
В информации доверия должны быть описаны функциональные возможности аппаратных, программных и программно-аппаратных средств базового компонента, от которых зависят ФБО зависимого компонента.
ACO_REL.1.1C
Элементы содержания и представления
Разработчик должен предоставить информацию доверия зависимого компонента.
ACO_REL.1.1D
Элементы действий разработчика
Замечания по применению
В семействе "Доверие зависимого компонента" (ACO_REL) рассматриваются взаимодействия между компонентами, где зависимый компонент основывается на некотором сервисе базового компонента для обеспечения работы функциональных возможностей по безопасности зависимого компонента. Интерфейсы таких сервисов базового компонента могли не рассматриваться в процессе оценки базового компонента, поскольку определенный сервис базового компонента не рассматривался как имеющий отношение к безопасности в процессе оценки компонентов, как по причине своего неотъемлемого назначения (например, настройка типа шрифта), так и в силу того, что в ЗБ базового компонента не были заявлены соответствующие ФТБ из ОК-2 (например, интерфейс идентификации, когда не предъявляются ФТБ класса FIA: "Идентификация и аутентификация " из ОК-2). Эти интерфейсы базового компонента часто рассматриваются как функциональные интерфейсы при оценке базового компонента, и в дополнение к интерфейсам безопасности (ИФБО) рассматриваются в функциональной спецификации.
Таким образом, ИФБО, описанные в функциональной спецификации, включают только вызовы внешних объектов к ФБО и реакции на эти вызовы. Вызовы, выполняемые ФБО, которые не рассматривались подробно в процессе оценки компонентов, описываются в информации доверия, предоставляемой для удовлетворения требований семейства "Доверие зависимого компонента" (ACO_REL).
13.3.4 ACO_REL.1 "Базовая информация доверия "
Зависимости: отсутствуют.
Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
13.3.5 ACO_REL.2 "Информация по доверию"
Зависимости: отсутствуют.