Методические вопросы оценки соответствия аппаратуры сетей связи требованиям по безопасности информации

Разработан методический подход к проведению оценки соответствия аппаратуры сетей связи требованиям по безопасности информации, основанный на методологии метастандарта ISO 15408. Представлены результаты синтеза функциональных требований безопасности, предъявляемых к аппаратуре систем связи. Дается обоснование возможности использовать результаты синтеза как основу перспективного пакета профилей защиты аппаратуры систем связи. Предложена концептуальная модель комплекса средств защиты аппаратуры сетей связи, реализуемая в рамках сертификационных испытаний. Разработана концептуальная модель проведения сертификационных испытаний аппаратуры систем связи по требованиям безопасности информации. Показано, что предложенные модели обеспечивают детерминированность процесса испытаний и выполнение свойств повторяемости и воспроизводимости. Исследование вопросов минимизации времени проведения сертификационных испытаний показывает, что сокращение времени может быть достигнуто за счет использования покрывающих тестовых наборов.