ГОСТ Р ИСО/МЭК 18045—2013
Рекомендуется наличие в ПЗ некоторой системы ссылок с поддержкой уникальныхссылок (например
с использованием номеров, букв или даты публикации для обозначения ссылки на конкретную версию).
ИСО/МЭК 15408-3 APEJNT.1.3C: В «Аннотации ОО» должна быть предоставлена краткая ин
формация об использовании и основных функциональных возможностях безопасности 00.
8.3.1.3.3 Шаг оценивания APEJNT.1-3
Оценщик должен исследовать «Аннотацию ОО». чтобы сделать заключение о том. что она описы
вает использование и основные характеристики безопасности ОО.
В «Аннотации ОО» следует приводить краткое (несколько параграфов) описание использования
ОО и основные характеристики безопасности, ожидаемые от ОО. Рекомендуется, чтобы «Аннотация
ОО» предоставляла потенциальным пользователям и разработчикам ОО возможность быстро сделать
заключение, представляет ли для них интересданный ПЗ.
Оценщик делает заключение о том. является ли «Аннотация ОО» достаточно яснойдля разработ
чиков и пользователей ОО и достаточной для получения ими общего понимания назначения ОО и его
основных характеристик безопасности.
ИСО/МЭК 15408-3APEJNT.1.4C: В «Аннотации ОО» должен быть идентифицирован тип ОО.
8.3.1.3.4 Шаг оценивания APEJNT.1-4
Оценщик должен проверить, идентифицирован ли в «Аннотации ОО» тип ОО.
ИСО/МЭК 15408-3 APEJNT.1.5C: В «Аннотации ОО» должны быть идентифицированы любые
не входящие в ОО аппаратные, программные, а также программно-аппаратные сродства, доступные
для ОО.
8.3.1.3.5 Шаг оценивания APEJNT.1-5
Оценщик должен исследовать «Аннотацию ОО». чтобы сделать заключение о том, что в ней иден
тифицированы любые не входящие в ОО аппаратные, программные, а также программно-аппаратные
средства, доступные для ОО.
В то время как некоторые ОО являются автономными, другим ОО (особенно если ОО является
программным средством) для работы необходимыдополнительные аппаратные, программные или про
граммно-аппаратные средства. В этом подразделе ПЗ автор ПЗ перечисляет все доступные аппарат
ные. программные или программно-аппаратные средства, которые могут быть запущены на ОО.
Рекомендуется, чтобы это перечисление было достаточно подробным для того, чтобы потенци
альные пользователи и разработчики ОО могли определить, может ли их ОО функционировать с пере
численными аппаратными, программными или программно-аппаратными средствами.
8.4 Утверждения о соответствии (APE_CCL)
8.4.1 Подвид деятельности по оценке (APE_CCL.1)
8.4.1.1 Цели
Цель этого подвида деятельности состоит в том, чтобы определить обоснованность различных
утверждений о соответствии. Он описывает, каким образом ПЗ соответствует ИСО/МЭК 15408. другим
ПЗ и пакетам требований.
8.4.1.2 Исходные данные
Свидетельством оценки для этого подвида деятельности являются:
a) ПЗ;
b
) другие ПЗ. соответствие которым утверждается в ПЗ;
c) пакеты требований, соответствие которым утверждается в ПЗ.
8.4.1.3 Действие APE_CCL.1.1E
ИСО/МЭК 15408-3 APE_CCL.1.1C: В «Утверждения о соответствии» должно быть включе
но «Утверждение о соответствии ИСО/МЭК 15408», колюров определяет, для какой редакции
ИСО/МЭК 15408 утверждается соответствие ПЗ.
8.4.1.3.1 Шаг оценивания APE_CCL.1-1
Оценщик должен проверить, что в «Утверждения о соответствии» включено «Утверждение о со
ответствии ИСО/МЭК 15408». которое определяет, для какой редакции ИСО/МЭК 15408 должен соот
ветствовать ПЗ.
Оценщик делает заключение о том. что «Утверждение о соответствии ИСО/МЭК 15408» иденти
фицирует редакцию ИСО/МЭК 15408. которая использовалась для разработки данного ПЗ. В «Утверж
дение» следует включать номер редакции ИСО/МЭК 15408 и. если не использовалась международная
редакция ИСО/МЭК 15408 на английском языке, то в нем следует указать язык используемой редакции
ИСО/МЭК 15408.
14