Обработка, анализ и оценка результатов испытаний

Программное обеспечение считается выдержавшим все испытания при условии получения положительных оценок и выводов по результатам всех предусмотренных настоящей методикой технологических операций.

Положительная оценка результатов испытаний формируется с учетом следующих критериев:

• • состав и содержание информации соответствуют требованиям нормативных документов [2—6, 15]. При несоответствии состава и содержания документов требованиям [15] положительный вывод по результатам испытаний может быть сделан в случае достаточности представленных сведений для проведения испытаний в соответствии с заявленным уровнем контроля;
• • исходные тексты ПО представлены полностью;
• • избыточность в исходных текстах ПО отсутствует. При наличии избыточности в исходных текстах положительный вывод по результатам испытаний может быть сделан, если избыточные объекты не инициируют не описанных в документации функций ПО, приводящих к нарушению конфиденциальности, доступности или целостности обрабатываемой информации;
• • исходное состояние ПО соответствует описанию, представленному в документации;
• • исходные тексты ПО соответствуют его объектному коду;
• • фактические маршруты выполнения функциональных объектов соответствуют маршрутам, построенным в процессе проведения статического анализа;
• • полнота и корректность реализации технических приемов соответствуют требованиям [15]. При несоответствии состава технических приемов рекомендованному в данном документе положительный вывод по результатам испытаний может быть сделан в случае достаточности представленных сведений, описывающих причину неиспользования исключенного технического приема.

В процессе проведения испытаний возможно прекращение испытаний в следующих случаях:

• • при установлении в процессе испытаний факта невозможности получения положительных выводов по результатам выполнения хотя бы одной из обязательных технологических операций, предусмотренных требованиями [15];
• • при обнаружении в исследуемом ПО возможностей, не описанных или не соответствующих документации, при использовании которых возможно нарушение конфиденциальности, доступности или целостности обрабатываемой информации.

Решение о прекращении сертификационных испытаний принимается по согласованию с Органом по сертификации.

При проведении сертификационных испытаний допускается разработка частных программ и методик испытаний с целью детализации технологий испытаний отдельных компонентов ПО. Решение о необходимости разработки частных программ и методик сертификационных испытаний принимается экспертами Испытательной лаборатории и согласуется с Органом по сертификации.

По завершении испытаний оформляются протокол сертификационных испытаний и техническое заключение.