ГОСТ Р ИСО/МЭК 18045— 2008
Оценщику следует удостовериться, что ОО содержит уникальную маркировку, позволяющую разли
чать разные версии ОО. Этого можно достичь, используя помеченную упаковку или носители, или же
метку, отображаемую ОО при функционировании, что предоставляет потребителю возможность идентифи
кации ОО (например, в месте приобретения или использования).
ОО может предоставитьспособ, посредством которогоон может бытьлегко идентифицирован. Напри
мер. программный ОО может отображать свое наименование и номер версии при запуске программы или в
ответ на запрос через командную строку.Аппаратный или программно-аппаратный ОО может быть
иденти фицирован путем физического нанесения на нем соответствующего номера.
11.4.1.4.3 Шаг оценивания 2;АСМ_САР.2-3
Оценщикдолжен проверить непротиворечивость используемой маркировки ОО.
Если ОО помечен несколько раз. то необходима согласованность меток. Например, должна быть
возможность связать любое помеченное руководство, поставляемое в составе ОО. с оцененным функцио
нирующим ОО. Таким образом обеспечивается уверенность потребителя втом, чтоон приобрел оцененную
версию ОО. установил эту же версию и располагает надлежащей версией руководства, необходимой для
эксплуатации данного ОО в соответствии с его ЗБ. Оценщик может использовать список конфигурации,
который является частью представленнойдокументации УК. чтобы верифицироватьсогласованное исполь
зование идентификаторов.
Оценщик также верифицирует, что маркировка ОО согласована с ЗБ.
Руководство по анализу непротиворечивости см.вА.З «Анализ непротиворечивости» (приложе
ние А).
11.4.1.4.4 Шаг оценивания 2:АСМ_САР.2-4
ИСО/МЭК 15408-3 АСМ_САР.2.3С:Документация УКдолжна включать в себясписокконфигурации.
Оценщикдолжен проверить, что представленная документация УК включает в себя список конфигу
рации.
Список конфигурации идентифицирует элементы, находящиеся под управлением конфигурацией.
11.4.1.4.5 Шаг оценивания 2:АСМ_САР.2-5
ИСО/МЭК 15408-3 АСМ_САР2.4С: Списокконфигурации долженуникально идентифицировать все
элементы конфигурации, входящие в ОО.
Оценщикдолжен проверить, что список конфигурации уникально идентифицирует каждый элемент
конфигурации.
Список конфигурации содержит список элементов конфигурации, которые составляют ОО. вместе с
достаточной информацией для уникальной идентификации, какая версия каждого элемента была использо
вана (обычно номер версии). Использование этого списка позволит оценщику проверить, что во время
оценки были использованы соответствующие элементы конфигурации и соответствующая версия каждого
элемента.
11.4.1.4.6 Шаг оценивания 2:АСМ_САР.2-6
ИСО/МЭК 15408-3 АСМ_САР.2.5С: Списокконфигурации должен содержать описание элементов
конфигурации, входящих в ОО.
Оценщикдолжен исследовать список конфигурации, чтобы сделать заключение, чтоон идентифици
рует элементы конфигурации, входящие в состав ОО.
Минимальный состав элементов конфигурации, которые необходимо включить в список конфигура
ции. задается требованиями семейства ACM_SCP «Область УК». Если компоненты из семействаACM_SCP
«Область УК» не используются, оценщику следует оценить адекватность списка конфигурации на основе
подхода, принятого разработчиком к УК. ориентируясь в качестве максимальных требований на требова
ния компонента ACM_SCP.1«Охват УК объекта оценки» (так как былобы необоснованно ожидать больше
го. чем требуется в данном компоненте). Например, в случае внесения изменения в ОО или в какой-либо
элементдокументации оценщик может определить или выяснить, на каком уровнедетализации перевыпу
щен данный элемент. Эта степеньдетализации должна соответствоватьэлементам конфигурации, которые
находятся в списке конфигурации.
11.4.1.4.7 Шаг оценивания 2:АСМ_САР.2-7
ИСО/МЭК 15408-3АСМ_САР.2.6С:Документация УКдолжна содержать описание метода, исполь
зуемого дляуникальнойидентификации элеменпюв конфигурации, входящих в ОО.
Оценщик должен исследовать способ идентификации элементов конфигурации, чтобы сделать за
ключение, что он описывает, каким образом элементы конфигурации идентифицируют уникально.
11.4.1.4.8 Шаг оценивания 2:АСМ_САР.2-8
ИСО/МЭК 15408-3 АСМ_САР.2.7С: Система УКдолжна уникально идентифицировать все элемен
ты конфигурации, входящие в ОО.
67