4.3.2 Требования к документации, предоставляемой для прохождения оценки влияния

Требования к составу и содержанию технической документации, предоставляемой в Лабораторию для проведения оценки влияния, перечислены в Таблице 10.

Таблица 10 - Документация для проведения оценки влияния

N

Наименование документа

Требования к содержанию

Эксплуатационная документация

1

Руководство разработчика

Руководство должно содержать:

- описание функциональности ПМ;

- требования к среде функционирования ПМ;

- требования по встраиванию ПМ в МП:

- описание сценариев использования ПМ;

- требования к разработчику ПМ;

- описание интерфейсов ПМ: форматы вызовов, входные и выходные данные.

2

Руководство администратора

Руководство должно содержать:

- назначение ПМ;

- требования к среде функционирования ПМ;

- сведения о встроенном СКЗИ;

- правила обращения с ключевыми носителями;

- описание конфигурации ПМ;

- инструкции по сборке ПМ;

- рекомендации по защите от НСД.

Проектная документация

1

Документация разработчика ПМ

Документация должна содержать:

- документ, описывающий структуру ПМ, модульный состав и назначение модулей, среду исполнения;

- описания и комментированные листинги исходных текстов доступа ПМ к функциям встраиваемого СКЗИ;

- описание процедуры компиляции исходного кода;

- спецификацию вызовов: описание аргументов и форматов вызовов.

Программная документация

1

Исходные тексты ПМ (МП - предоставляются в случае проведения оценки влияния ПМ в составе МП)

Исходные тексты ПМ для каждого языка программирования.

Указанная в Таблице 10 документация предоставляется Лаборатории, проводящей исследования по оценке влияния ПМ на СКЗИ.

Эксперты Лаборатории проводят анализ полноты и корректности эксплуатационной документации на исследуемый ПМ в части, определяющей порядок использования СКЗИ на соответствие требованиям и рекомендациям, изложенным в эксплуатационной документации на СКЗИ.

Перечень документов, указанных в Таблице 10, не является исчерпывающим. Лаборатория, проводящая исследование, может запросить дополнительную информацию для уточнения данных.