ГОСТ Р ИСО/МЭК 18045—2013
12.3.2.2 Исходные данные
Свидетельствами оценки для этого подвида деятельности являются:
a) ЗБ.
b
) список элементов конфигурации.
12.3.2.3 ДействиеALC.CMS.2.1E
ИСО/МЭК 15408-3 ALC_CMS.2.1C: Список элементов конфигурации должен включать следую
щее: сам 0 0 и свидетельства оценки, необходимые по требованиям доверия к безопасности, а так
же части, которые входят в состав ОО.
12.3.2.3.1 Шаг оценивания ALC_CMS.2-1
Оценщикдолжен проверить, что список конфигурации включает следующий набор элементов:
a) сам ОО:
b
) его составные части;
c) свидетельства оценки, необходимые по ТДБ.
ИСО/МЭК 15408-3 ALC_CMS.2.2C: Элементы конфигурации должны быть уникалыю иденти
фицированы в списке элементов конфигурации.
12.3.2.3.2 Шаг оценивания ALC_CMS.2-2
Оценщик должен исследовать список элементов конфигурации, чтобы сделать заключение о том,
что он уникально идентифицирует каждый элемент конфигурации.
Список элементов конфигурации содержит достаточную информацию, чтобы уникально иденти
фицировать. какая версия каждого элемента использовалась (как правило, для этого достаточно но
мера версии). Использование этого списка позволит оценщику проверить, что во время проведения
оценки использовались правильные элементы конфигурации и правильная версия каждого элемента.
ИСО/МЭК 15408-3 ALC_CMS.2.3C: Для каждого значимого для ФБО элемента конфигурации
в списке элементов конфигурации должен быть указан разработчик.
12.3.2.3.3 Шаг оценивания ALC_CMS.2-3
Оценщик должен проверить, что в списке элементов конфигурации указан разработчик каждого
соответствующего элемента конфигурации ФБО.
Если в разработке ОО участвует только один разработчик, то этот шаг оценивания не применим
и потому считается удовлетворенным.
12.3.3Подвид деятельности по оценке (ALC_CMS.3)
12.3.3.1 Цели
Цель этого подвида деятельности состоит в том. чтобы сделать заключение о том. включает ли
список элементов конфигурации сам ОО. его составные части, представление реализации и необхо
димые свидетельства оценки. Этими пунктами конфигурации управляют в соответствии с семейством
«Возможности УК» (А!_С_СМС).
12.3.3.2 Исходные данные
Свидетельствами оценки для этого подвида деятельности являются:
a) ЗБ.
b
) список элементов конфигурации.
12.3.3.3 Действие ALC_CMS.3.1E
ИСО/МЭК 15408-3 ALC_CMS.3.1C: Список элементов конфигурации должен включать следующее:
сам ОО и свидетельства оценки, необходимые по требованиям доверия к безопасности, части, кото
рые входят в состав ОО. а также представление реализации.
12.3.3.3.1 Шаг оценивания ALC_CMS.3-1
Оценщикдолжен проверить, что список конфигурации включает следующий набор элементов:
a) сам ОО:
b
) его составные части;
c) представление реализации ОО;
d) свидетельства оценки, необходимые по ТДБ в ЗБ.
ИСО/МЭК 15408-3 ALC_CMS.3.2C: Элементы конфигурации должны быть уникалыю иденти
фицированы в списке элементов конфигурации.
12.3.3.3.2 Шаг оценивания ALC_CMS.3-2
Оценщикдолжен исследовать список элементов конфигурации, чтобы сделать заключение о том,
что он уникально идентифицирует каждый элемент конфигурации.
Список элементов конфигурации содержит достаточную информацию, чтобы уникально иденти
фицировать, какая версия каждого элемента использовалась (как правило, для этого достаточно но
мера версии). Использование этого списка позволит оценщику проверить, что во время проведения
оценки использовались правильные элементы конфигурации и правильная версия каждого элемента.
126