ГОСТ Р ИСО/МЭК 15408-3 — 2008
Поддержанию целостности ОО способствуют применениесредств контроля, предупреждающих вы
полнение несанкционированных модификаций ОО. а также обеспечение надлежащих функциональных
возможностей и использование системы УК.
Предназначение процедур приемки — подтвердить, чтолюбое создание или модификация элемен
товконфигурации санкционировано.
Процедуры компоновки способствуют правильномувыполнению генерации ОО изуправляемогона
бора элементов конфигурации санкционированным способом.
Требование, чтобы система УК была способна идентифицировать оригинал материала, используе
мый для генерации ОО. способствует сохранениюцелостности этогоматериала путем применения прием
лемых технических, физических и процедурных мер защиты.
12.2.8.2 Элементы действий разработчика
12.2.8.2.1 ACM_CAP.5.1D
Разработчик должен предоставить маркировку для ОО.
12.2.8.2.2 ACM_CAP.5.2D
Разработчик должен использовать системуУК.
12.2.8.2.3 ACM_CAP.5.3D
Разработчик должен представить документацию УК.
12.2.8.3 Элементы содержания и представления свидетельств
12.2.8.3.1 АСМ_САР.5.1С
Маркировка ООдолжна бытьуникальнадля каждой версии ОО.
12.2.8.3.2 АСМ_САР.5.2С
ОО должен быть помечен маркировкой.
12.2.8.3.3 АСМ_САР.5.3С
Документация УК должна включать в себя список конфигурации, план УК. план приемки под УК и
процедуры компоновки.
12.2.8.3.4 АСМ_САР.5.4С
Список конфигурации должен уникально идентифицировать все элементы конфигурации, входя
щие в ОО.
12.2.8.3.5 АСМ_САР.5.5С
Список конфигурации должен содержать описание элементов конфигурации, входящих в ОО.
12.2.8.3.6 АСМ_САР.5.6С
Документация УКдолжна содержать описание метода, используемогодля уникальной идентифика
ции элементов конфигурации, входящих в ОО.
12.2.8.3.7 АСМ_САР.5.7С
Система УКдолжна уникально идентифицировать всеэлементы конфигурации, входящие вОО.
12.2.8.3.8 АСМ_САР.5.8С
План УКдолженсодержатьописание, как используется система УК.
12.2.8.3.9 АСМ_САР.5.9С
Свидетельстводолжнодемонстрировать, что система УКдействует в соответствии с планом УК.
12.2.8.3.10 АСМ_САР.5.10С
ДокументацияУКдолжна содержать свидетельство, чтосистема УКдействительносопровождала и
продолжает эффективносопровождать все элементы конфигурации.
12.2.8.3.11 АСМ_САР.5.11C
Система УКдолжна предусмотреть такие меры, прикоторыхв элементах конфигурации могут быть
сделаны толькосанкционированные изменения.
12.2.8.3.12 АСМ_САР.5.12С
Система УКдолжна поддерживать генерацию ОО.
12.2.8.3.13 АСМ_САР.5.13С
План приемки должен содержатьописание процедур, используемыхдля приемки модифицирован
ных или вновьсозданныхэлементов конфигурации как части ОО.
12.2.8.3.14 АСМ_САР.5.14С
Процедуры компоновки должны описать, как систему УК применяют в процессе изготовле
ния ОО.
12.2.8.3.15 ACM САР.5.15С
46