https://wikisec.ru/index.php?action=history&feed=atom&title=%D0%A2%D1%80%D0%B5%D0%B1%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F_%D0%BA_4_%D1%83%D1%80%D0%BE%D0%B2%D0%BD%D1%8E_%D0%BA%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D1%8F_%D0%BE%D1%82%D1%81%D1%83%D1%82%D1%81%D1%82%D0%B2%D0%B8%D1%8F_%D0%9D%D0%94%D0%92Требования к 4 уровню контроля отсутствия НДВ - История изменений2026-04-14T14:57:53ZИстория изменений этой страницы в викиMediaWiki 1.34.0https://wikisec.ru/index.php?title=%D0%A2%D1%80%D0%B5%D0%B1%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F_%D0%BA_4_%D1%83%D1%80%D0%BE%D0%B2%D0%BD%D1%8E_%D0%BA%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D1%8F_%D0%BE%D1%82%D1%81%D1%83%D1%82%D1%81%D1%82%D0%B2%D0%B8%D1%8F_%D0%9D%D0%94%D0%92&diff=2768&oldid=prevWikiadmin: Новая страница: « == (3.3.1.) Контроль состава и содержания документации == В состав документации, представляе...»2019-10-29T11:46:37Z<p>Новая страница: « == (3.3.1.) Контроль состава и содержания документации == В состав документации, представляе...»</p>
<p><b>Новая страница</b></p><div><br />
== (3.3.1.) Контроль состава и содержания документации ==<br />
В состав документации, представляемой, заявителем должны входить:<br />
* Спецификация (ГОСТ 19 . 202-78), содержащая сведения о составе ПО и документации на него;<br />
* Описание программы (ГОСТ 19.402-78) содержащее основные сведения о составе (с указанием контрольных сумм файлов, входящих в состав ПО), логической структуре и среде функционирования ПО, а также описание методов, приемов и правил эксплуатации средств технологического оснащения при создании ПО;<br />
* Описание применения (ГОСТ 19.502-78) содержащее сведения о назначении ПО, области применения, применяемых методах, классе решаемых задач, ограничениях при применении, минимальной конфигурации технически средств, среде функционирования и порядке работы.<br />
* Исходные тексты программ (ГОСТ 19.401-78), входящих в состав ПО.<br />
<br />
''Для ПО импортного производства состав документации может отличаться от требуемого, однако, содержание должно соответствовать требованиям указанным ГОСТ.''<br />
<br />
== (3.3.2.) Контроль исходного состояния ПО ==<br />
Контроль заключается в фиксации исходного состояния ПО и сравнении полученных результатов с приведенными в документации.<br />
Результатами контроля исходного состояния ПО должны быть рассчитанные уникальные значения контрольных сумм загрузочных модулей и исходных текстов программ, входящих в состав ПО.<br />
Контрольные суммы должны рассчитываться для каждого файла, входящего в состав ПО.<br />
<br />
== (3.3.3.) Статический анализ исходных текстов программ ==<br />
Статический анализ исходных текстов программ должен включать следующие технологические операции:<br />
* контроль полноты и отсутствия избыточности исходных текстов ПО на уровне файлов;<br />
* контроль соответствия исходных текстов ПО его объектному (загрузочному) коду.<br />
<br />
== (3.3.4.) Отчетность ==<br />
По окончании испытаний оформляется отчет (протокол), содержащий результаты:<br />
* контроля исходного состояния ПО;<br />
* контроля полноты и отсутствия избыточности исходных текстов контролируемого ПО на уровне файлов;<br />
* контроля соответствия исходных текстов ПО его объектному (загрузочному) коду.<br />
<br />
== Требования к исходным данным при сертификации ==<br />
=== Требования к документации ===<br />
Заявитель обязан представить следующие документы:<br />
* "'''Спецификация'''" (по ГОСТ 19.202-78) содержащая сведения о составе ПО и документации на него<br />
* "'''Описание программы'''" (по ГОСТ 19.402-78) содержащее основные сведения о составе (с указанием контрольных сумм файлов, входящих в состав ПО), логической структуре и среде функционирования ПО, а также описание методов, приемов и правил эксплуатации средств технологического оснащения при создании ПО<br />
* "'''Описание применения'''" (по ГОСТ 19.502-78) содержащее сведения о назначении ПО, области применения, применяемых методах, классе решаемых задач, ограничениях при применении, минимальной конфигурации технически средств, среде функционирования и порядке работы<br />
* "'''Тексты программ'''", входящих в состав ПО (по ГОСТ 19.401-78). Допускается сами исходные тексты представлять на электронном носителе. Лист утверждения представляется на бумажном носителе.<br />
<br />
Дополнительно по отношению к РД НДВ потребуются документы:<br />
* "'''Формуляр'''" (по ГОСТ 19.501-78) с некоторыми дополнительными но необходимыми данными по отношению к требованиям ГОСТ.<br />
<br />
Документация, представленная для сертификации, должна содержать:<br />
* описание среды функционирования; <br />
* описание всех файлов исходных текстов и дополнительных модулей, не относящихся к стандартному составу компилятора;<br />
* описание всех файлов исполнимых модулей (программ) и модулей обеспечивающих их выполнение;<br />
* описание правил компиляции (сборки) программ из их исходных текстов;<br />
* перечень файлов исходных текстов программ и получаемых загрузочных модулей с указанием контрольных сумм для каждого файла;<br />
* перечень инструментальных средств (компиляторов, используемых модулей сторонних разработчиков, программ отладки и тестирования) и описание процедуры сборки загрузочных модулей.<br />
<br />
Для ПО импортного производства состав документации может отличаться от требуемого, однако, содержание должно соответствовать требованиям указанным ГОСТ.<br />
<br />
Контрольные суммы файлов необходимо получать с использованием сертифицированных инструментальных средств.<br />
<br />
=== Требования к ПО ===<br />
==== Исходные тексты ПО ====<br />
# Исходные тексты необходимо представлять очищенными от излишних файлов, промежуточных результатов компиляции, избыточных функций, комментариев и другого "программного мусора".<br />
# ***<br />
<br />
==== Исполняемые модули ПО ====<br />
# ***<br />
# ***<br />
<br />
== Ссылки ==<br />
* [[Порядок проведения сертификации]]<br />
* [[Требования к 3 уровню контроля отсутствия НДВ]]<br />
* [[Требования к 2 уровню контроля отсутствия НДВ]]</div>Wikiadmin