ГОСТ Р ИСО/МЭК ТО 19791 — 2008
С.4.5.5 Верификация руководства пользователя
Является иерархическим для: AOD_USR.1 Руководство пользователя.
Зависимости: ASD_SAD.1 Описание архитектуры.
С.4.5.5.1 Элементы действий администрации
AOD_USR.2.1M Администрация должна обеспечить наличие в организации руководства пользователя.
С.4.5.5.2 Элементы содержания и представления свидетельств
AOD_USR.2.1C В руководстве пользователя должны описываться функции и интерфейсы, доступные для
не связанных с управлением пользователей СОО.
AOD_USR.2.2C В руководстве пользователя должны описываться организационные меры безопасности,
связанные с пользователем.
AOD_USR.2.3C В руководстве пользователя должно описываться использование доступных пользователю
функций безопасности, обеспечиваемых СОО.
AOD_USR.2.4C В руководстве пользователя должны содержаться предупреждения о доступных пользова
телю функциях и привилегиях, которые подлежат контролю в безопасной среде обработки.
AOD_USR.2.5C В руководстве пользователя должны быть четко представлены обязанности пользователя,
необходимые для обеспечения безопасного функционирования СОО, включая обязанности, связанные с пове
дением пользователя во время эксплуатации системы.
AOD_USR.2.6C Руководство пользователя должно согласовываться со всей другой документацией, пред
ставленной для оценки.
С.4.5.5.3 Элементы действий оценщика
AOD_USR.2.1E Оценщик должен подтвердить соответствие представленной информации всем требовани
ям к содержанию и представлению свидетельств.
AOD_USR.2.2E Оценщик должен независимо проверять посредством опросов персонала, выборки из
руководства администратора, других методов практического применения спецификации руководства админист
ратора.
С.4.6 Верификация руководств (AOD_GVR)
С.4.6.1 Цели
Целью является продемонстрировать, что документация руководства остается адекватной после внесения
изменений и модификаций в компоненты системы, конфигурацию системы или среду эксплуатации.
С.4.6.2 Ранжирование компонентов
Имеется один компонент.
С.4.6.3 AOD_GVR.1 Верификация руководства
Зависимости:
AOD_OCD.1 Спецификация конфигурации автоматизированной системы:
AOD_ADM.1 Руководство администратора:
AOD_USR.1 Руководство пользователя.
С.4.6.3.1 Цели
Назначением данного компонента является продемонстрировать, что документация руководства остается
адекватной после внесения изменений и модификаций в компоненты системы, конфигурацию системы или среду
эксплуатации.
С.4.6.3.2 Замечания по применению
Данный компонент рассматривает не только измененные или модифицированные части автоматизиро
ванной системы, но также части, которые могли стать недействительными (неисправными).
С.4.6.3.3 Элементы действий разработчика/интегратора
AOD_GVR.1.1D После внесения изменений и модификаций в компоненты системы, конфигурацию системы
или среду эксплуатации разработчик/интегратор должен провести верифицирующий анализ для проверки,
остались ли конфигурация автоматизированной системы и документация руководства правильными и
согласо ванными.
С.4.6.3.4 Элементы содержания и представления свидетельств
AOD_GVR.1.1C По каждому документу конфигурации верифицирующий анализ должен показать его неиз
менность после внесения изменений или модификаций в компоненты или его правильное обновление для
отражения изменений или модификаций.
AOD_GVR.1.2C По каждому руководству администратора верифицирующий анализ должен показать его
неизменность после внесения изменений или модификаций в компоненты или его правильное обновление для
отражения изменений или модификаций.
AOD_GVR.1.3C По каждому руководству пользователя верифицирующий анализ должен показать его неиз
менность после внесения изменений или модификаций в компоненты или его правильное обновление для
отражения изменений или модификаций.
С.4.6.3.5 Элементы действий оценщика
AOD_GVR.1.1C Оценщик должен подтвердить соответствие представленной информации всем требовани
ям к содержанию и представлению свидетельств.
90