ГОСТ Р ИСО/МЭК18045— 2008
ОО может предоставитьспособ, посредством которого он может бытьлегко идентифицирован. Напри
мер. программный ОО может отображать свое наименование и номер версии при запуске программы или в
ответ назапрос через командную строку.Аппаратный или программно-аппаратный ОО может быть
иденти фицирован путем физического нанесения на нем соответствующего номера.
13.4.2.3.3 Шаг оценивания 4:АСМ_САР.4-3
Оценщикдолжен проверить непротиворечивость используемой маркировки ОО.
Если ОО помечен несколько раз. то необходима согласованность меток. Например, должна быть
предусмотрена возможность связать любое помеченное руководство, поставляемое в составе ОО, с оце
ненным функционирующим ОО. Этим обеспечивается уверенность потребителя в том. что он приобрел
оцененную версию ОО, установил этуже версию и располагает надлежащей версией руководства, необ
ходимойдля функционированияданного ОО в соответствии с его ЗБ. Оценщик может использоватьсписок
конфигурации, который является частью представленной документации УК. чтобы верифицировать согла
сованное использование идентификаторов.
Оценщик также верифицирует, что маркировка ОО согласована с ЗБ.
Руководство по анализу непротиворечивости см. вА.З «Анализ непротиворечивости» (приложе
ние А).
13.4.2.3.4 Шагоценивания 4:АСМ_САР.4-4
ИСО/МЭК 15408-3 АСМ_САР.4.3С: Документация УКдолжна включать в себясписокконфигурации,
план УК и план приемки под УК.
Оценщикдолжен проверить, что представленнаядокументация УК включает в себя список конфигу
рации.
Список конфигурации идентифицирует элементы, находящиеся под управлением конфигурацией.
13.4.2.3.5 Шагоценивания 4:АСМ_САР.4-5
Оценщикдолжен проверить, что представленная документация УК содержит план УК.
13.4.2.3.6 Шагоценивания 4:АСМ_САР.4-6
Оценщикдолжен проверить, что представленная документация УК содержит план приемки.
13.4.2.3.7 Шагоценивания 4:АСМ_САР.4-7
ИСО/МЭК 15408-3 АСМ_САР.4.4С: Списокконфигурации долженуникалыю идентифицировать все
элементы конфигурации, входящие в ОО.
Оценщикдолжен проверить, что список конфигурации уникально идентифицирует каждый элемент
конфигурации.
Список конфигурации содержит список элементов конфигурации, которые составляют ОО, вместе с
достаточной информацией для уникальной идентификации, какая версия каждого элемента была использо
вана (обычно номер версии). Использование этого списка позволит оценщику проверить, что во время
оценки были использованы соответствующие элементы конфигурации и соответствующая версия каждого
элемента.
13.4.2.3.8 Шагоценивания 4:АСМ_САР.4-8
ИСО/МЭК 15408-3 АСМ_САР.4.5С: Списокконфигурации должен содержать описание элементов
конфигурации, входящих в ОО.
Оценщикдолжен исследовать список конфигурации, чтобы сделать заключение, чтоон идентифици
рует элементы конфигурации, входящие в состав ОО.
Минимальный состав элементов конфигурации, которые необходимо включить в список конфигура
ции, задается требованиями семейства ACM_SCP «Область УК».
13.4.2.3.9 Шагоценивания 4:АСМ_САР.4-9
ИСО/МЭК 15408-3 АСМ_САР.4.6С:Документация УКдолжна содержать описание метода, исполь
зуемого дляуникалыюй идентификации элементов конфигурации, входящих в ОО.
Оценщик должен исследовать способ идентификации элементов конфигурации, чтобы сделать за
ключение. что он описывает, каким образом элементы конфигурации идентифицируются уникально.
13.4.2.3.10 Шагоценивания 4:АСМ_САР.4-10
ИСО/МЭК 15408-3 АСМ_САР.4.7С: Система УКдолжна уникально идентифицировать все элемен
ты конфигурации, входящие в ОО.
Оценщик должен исследовать элементы конфигурации, чтобы сделать заключение, что способ их
идентификации соответствуетдокументации УК.
Доверие к тому, что система УК однозначно идентифицирует все элементы конфигурации, должно
бытьдостигнуто путем изучения идентификаторовэлементов конфигурации. Какдля элементов конфигура
ции. которыесоставляютОО. так идля проектовэлементов конфигурации, которые представлены разработ-
142