СТ РК ГОСТ Р ИСО/МЭК 15026-2006
Информационная технология
Уровни целостности систем и программных средств
Действие отменено с 1 января 2019 года в соответствии с ИУС № 2-2018
Взамен введен СТ РК ISO/IEC 15026-3-2017
Содержание
1 Область применения
2 Нормативные ссылки
3 Термины и определения
4 Основы уровней целостности программных средств
4.1 Использование настоящего стандарта
4.2 Обзор
5 Установление уровня целостности системы
5.1 Анализ риска
5.2 Оценка риска
5.3 Присвоение уровня целостности системы
6 Установление уровня целостности программного средства
6.1 Предпосылки при установлении уровня целостности программного средства
6.2 Понижение уровня целостности программного средства
6.3 Понижение уровня целостности для программных средств, отказ которых может привести к снижению возможностей функций амортизации
6.4 Понижение уровня целостности для программных средств, отказ которых может привести к снижению возможностей функций амортизации
7 Установление требований к целостности программного средства
7.1 Степень достоверности
7.2 Методы обеспечения степени достоверности программного средства
7.3 Связь степени достоверности программного средства с уровнем его целостности
Приложение Библиография
1 Область применения
Настоящий стандарт определяет концепцию уровней целостности программных средств и требования к целостности программных средств. Стандарт содержит основные положения, связанные с уровнями целостности, определяет процессы для установления уровней целостности и требований к целостности программных средств, а также устанавливает требования к каждому соответствующему процессу. Стандарт не предопределяет конкретный набор уровней целостности или требования к целостности конкретного программного средства. Данные наборы должны быть установлены либо для программного средства на уровне проектирования, либо для конкретного прикладного сектора и (или) страны. Стандарт применим только для программных средств. Уровень целостности системы и уровни целостности внепрограммных компонентов в настоящем стандарте использованы только для определения уровней целостности компонентов программных средств.
Настоящий стандарт предназначен для применения разработчиками, пользователями, поставщиками и экспертами программных продуктов или систем, содержащих программные средства, а также для административной и технической поддержки данных продуктов и систем.
Уровень целостности программного средства не определяет диапазон значений конкретного свойства программного средства, необходимый для удержания системного риска в допустимых границах. Для программного средства, выполняющего функцию амортизации, подобным свойством является надежность, с которой программное средство должно выполнять функцию амортизации. Для программного средства, отказ которого может привести к угрозе для системы, таким свойством является ограничение частоты или вероятности подобного отказа.
