Руководящий документ 114. Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей, [он-лайн] 04.06.1999, Найдено в Интернете: <URL: http://www.fstec.ru/_docs/doc_3_3_010.htm>, c.1-4. US 7516025 B1, 07.04.2009. US 7379846 B1, 27.05.2008.
Имя заявителя:
Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю (RU)
Изобретатели:
Минаков Владимир Александрович (RU) Мирошников Вячеслав Викторович (RU) Дьякова Алена Васильевна (RU)
Патентообладатели:
Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю (RU)
Реферат
Изобретение относится к системам, специально предназначенным для оценивания объема работ по проведению сертификационных испытаний программного обеспечения на отсутствие недекларированных возможностей. Техническим результатом является более точная оценка объема работ по контролю отсутствия недекларированных возможностей в программном обеспечении. В структуру системы дополнительно введены группы, состоящие из блоков хранения и преобразования информации и реализующие выдачу перечня требования для выбранного уровня контроля отсутствия недекларированных возможностей, выбор необходимых автоматизированных средств, выбор и оптимизацию перечня требующих проверки ошибок проектирования, оценивание необходимых квалификационных требований специалистов для контроля отсутствия недекларированных возможностей в анализируемом программном обеспечении, детектирование и оценку сложности обхода примененных в анализируемом программном обеспечении средств защиты программного кода от анализа, прогнозирование и оптимизацию перечня возможных штатных взаимодействий анализируемого программного обеспечения с внешней программной средой функционирования, прогнозирование и оптимизацию перечня внешних направленных недекларированных воздействий для анализируемого программного обеспечения. 2 ил.