ГОСТ Р ИСО/МЭК 15408-3 — 2008
Предназначение процедур приемки — подтвердить, чтолюбоесоздание или модификация элемен
тов конфигурации санкционировано.
12.2.7.2 Элементы действий разработчика
12.2.7.2.1 ACM_CAP.4.1D
Разработчик должен предоставить маркировкудля ОО.
122.7.2.2 ACM_CAP.4.2D
Разработчик должен использовать системуУК.
12.2.7.2.3 ACM_CAP.4.3D
Разработчик должен представить документациюУК.
12.2.7.3 Элементы содержания и представления свидетельств
12.2.7.3.1 АСМ_САР.4.1С
Маркировка ООдолжна бытьуникальнадля каждой версии ОО.
12.2.7.3.2 АСМ_САР.4.2С
ОО должен быть помечен маркировкой.
12.2.7.3.3 АСМ_САР.4.3С
Документация УК должна включать в себя список конфигурации, план УК и план приемки под УК
(подпункт 12.2.7.3.13).
12.2.7.3.4 АСМ_САР.4.4С
Список конфигурации должен уникально идентифицироватьвсе элементы конфигурации, входящие
вОО.
12.2.7.3.5 АСМ_САР.4.5С
Списокконфигурации должен содержатьописание элементов конфигурации, входящих в ОО.
12.2.7.3.6 АСМ_САР.4.6С
Документация УКдолжна содержать описание метода, используемогодля уникальной идентифика
ции элементов конфигурации, входящих в ОО.
12.2.7.3.7 АСМ_САР.4.7С
Система УКдолжнауникально идентифицировать всеэлементы конфигурации, входящие вОО.
12.2.7.3.8 АСМ_САР.4.8С
План УКдолженсодержатьописание, как используется система УК.
12.2.7.3.9 АСМ_САР.4.9С
Свидетельстводолжнодемонстрировать, что система УКдействует в соответствии спланом УК.
12.2.7.3.10 АСМ_САР.4.10С
Документация УКдолжна содержать свидетельство, чтосистема УКдействительносопровождала и
продолжает эффективносопровождать все элементы конфигурации.
12.2.7.3.11 АСМ_САР.4.11C
Система УКдолжна предусмотреть такие меры, прикоторых в элементах конфигурации могут быть
сделаны толькосанкционированные изменения.
12.2.7.3.12АСМ_САР.4.12С
Система УКдолжна поддерживать генерацию ОО.
12.2.7.3.13АСМ_САР.4.13С
План приемки должен содержать описание процедур, используемых для приемки модифици
рованных или вновь созданных элементов конфигурации как части ОО.
12.2.7.4 Элементы действий оценщика
12.2.7.4.1 АСМ_САР.4.1Е
Оценщик должен подтвердить, чтопредставленная информация соответствует всемтребованиям к
содержанию ипредставлению свидетельств.
12.2.8 АСМ_САР.5 Расширенная поддержка
Зависимости: ALC_DVS.2Достаточность мер безопасности
12.2.8.1 Цели
Требуется уникальная маркировка для обеспечения однозначности в определении оцениваемого
экземпляра ОО. Обозначение ОО соответствующей маркировкойдает пользователям ОО возможность
знать, какой экземпляр ОО они используют.
Уникальная идентификация элементовконфигурации ведет клучшемупониманию состава ОО. что. в
свою очередь, способствует определению тех элементов, на которые направлены требования оценки
для ОО.
45