ГОСТ Р ИСО/МЭК 18045—2013
l
Оценщику следует учитывать, что система УК не должна обязательно обладать способностью
производства 00, но ей следует поддерживать этот процесс таким образом, который поможет умень
шить вероятность человеческой ошибки.
ИСО/МЭК 15408-3ALC_CMC.4.6C: Документация УК должна включать в себя план УК.
12.2.4.3.8 Шаг оценивания AL.C_CMC.4-8
Оценщик должен проверить, что представленная документация УК содержит план УК.
План УК не обязательно должен быть единым, связанным документом, но рекомендуется, чтобы
имелся некий документ с описанием того, где представлены различные части плана УК. На тот случай,
если план УК не является единым документом, в следующем шаге оценивания приведен список, со
держащий подсказки по поводу его содержания.
ИСО/МЭК 15408-3 ALC_CMC.4.7C: В плане УК должно быть описание люго. каким образом си
стема УК используется для разработки ОО.
12.2.4.3.9 Шаг оценивания ALC_CMC.4-9
Оценщик должен исследовать план УК в целях вынесения заключения о том. что в нем описыва
ется. каким образом система УК используется для разработки ОО.
Описания, содержащиеся в плане УК. могут включать:
a) все операции, выполняемые в среде разработки ОО. которые подчинены процедурам управле
ния конфигурацией (например создание, модификация или удаление элемента конфигурации, созда
ние резервной копии данных, архивация);
b
) средства (например инструменты УК, формы) которые должны быть доступны;
c) использование инструментов УК: необходимые детальная информация для пользователя си стемы
УК. чтобы он мог правильно управлять инструментами УК в целях поддержания целостности ОО;
d) процедуры поддержки производства;
e) описание того, какие еще объекты (компоненты разработки, инструменты, среда оценки и т. д.)
взяты под управление системы УК;
f) роли и обязанности должностных лиц, требуемые для выполнения операций над отдельными
элементами конфигурации (для различных типов элементов конфигурации (например проектная доку
ментация или исходный код) могут быть идентифицированы различные пользовательские роли);
д) описание того, каким образом введены и укомплектованы организационно-штатные единицы
системы УК (например совет по управлению изменениями, рабочие группы контроля интерфейсов);
h) описание управления изменениями;
i) процедуры, которые используются для обеспечения того, чтобы только уполномоченные лица
могли изменять элементы конфигурации;
j) процедуры, которые используются для исключения проблем параллелизма, возникающих
в случае одновременного изменения элементов конфигурации;
k) свидетельство, которое генерируется в результате применения процедур. Например, при изме
нении элемента конфигурации система УК может зафиксировать описание изменения, ответственность
за изменение, идентификацию всех затронутых элементов конфигурации, статус изменения (например
«не завершено» или «завершено»), а также дату и время внесения изменения. Эта информация может
быть занесена в журнал аудита произведенных изменений или в протокол контроля изменений;
) подход к контролю версий и уникальной маркировке версий ОО (охватывающий, например вы
пуск исправлений («патчей») для операционных систем и последующее обнаружение их применения).
ИСО/МЭК 15408-3 ALC_CMC.4.8C: План УК должен содержать описание процедур, используемых
для приемки модифицированных или вновь созданных элементов конфигурации как части ОО.
12.2.4.3.10 Шаг оценивания ALC_CMC.4-10
Оценщик должен исследовать план УК, чтобы сделать заключение, что в нём описываются проце
дуры, которые необходимо применять для приемки вновь созданных или модифицированных элемен
тов конфигурации как части ОО.
В описание процедур приемки в плане УК следует включатьописание ролей разработчиков или от
дельных лиц. ответственных за приемку, а также критериев приемки. Следует учитывать все возможные
при приемке ситуации:
a) первичную приемку элемента в систему УК. в особенности модулей программного, аппаратно
го и программно-аппаратного обеспечения других производителей в ОО («интеграция»);
b
) перевод элементов конфигурации на следующий этап жизненного цикла для каждой стадии
«сборки» ОО (например для модулей, подсистем и систем);
c) приемку при транспортировке между различными объектами, на которых производится разра
ботка.
118