ГОСТ Р ИСО/МЭК 18045—2013
П р и м е ч а н и е — было бы приемлемо просто увеличить длину пароля до значения (целое
число>
8],
с удалением мандата по включению буквенных символов и цифр для составного ОО. если бы та же или более вы
сокая метрика достигалась для оценивания стойкости пароля (с учетом предполагаемой вероятности того или ино
го сочетания символов в качестве пароля).
Компонент «Следующие службы должны быть отключены в настройках реестра: служба публика
ции в WWW и служба ICDBReporter».
Составной ОО: «Следующие службы должны быть отключены в настройках реестра: служба публика
ции. служба ICDBReporter. локатор удаленного вызова процедур (RPC) и служба вызова процедур (RPC)».
Компонент: «Выберите следующие атрибуты для включения в системный журнал регистрации
событий: дата, время, тип события, сведения об инициировавшем событие пользователе и результат
события (успех/провал)».
Составной ОО: «Выберите следующие атрибуты для включения в системный журнал регистрации
событий: дата, время, тип события, сведения об инициировавшем событие пользователе и результат
события (успех/провал). сообщение о событии и нить (последователыюсть инструкций на выпол
нение) процесса.
Если руководство для составного ОО отклоняется от предусмотренного для базового компонента
(т.е. не усиливает его требования), оценщик оценивает потенциальные риски модификации руководств.
Оценщик использует доступную информацию (в том числе из общедоступных источников, а также опи
сание архитектуры базового компонента в открытом отчете об оценке (например отчете о
сертифика ции) и содержание руководств в другой документации руководств) для того, чтобы
идентифицировать вероятное воздействие модификации руководств на ФТБ составного ОО.
Если во время оценки зависимого компонента для пробной установки использовался базовый
компонент для удовлетворения требований среды функционирования зависимого компонента, данный
шаг оценивания составного ОО считается удовлетворенным. Если базовый компонент не использовал ся
при удовлетворении требований шага оценивания AGD_PRE.1-3 во время оценки зависимого ком
понента, оценщик обращается к пользовательским процедурам, предусматриваемым для подготовки
составного ОО к функционированию в соответствии с руководством, определенным в AGD_PRE.1-3.
Это позволит оценщику сделать заключение о том. что в подготовительном руководстве рассматрива
ется сборка составного ОО в достаточной мере для того, чтобы надежно подготовить к эксплуатации
составной ОО и среду его функционирования.
15.3.1.2.3.3 Жизненный цикл
Поставка
Если существуют различные механизмы, используемые для поставки составного ОО (то есть
компоненты не поставляются пользователю в соответствии с безопасными процедурами поставки,
определенными и оцененными во время оценки компонентов), для процедур поставки составного ОО
требуется оценка выполнения требований семейства «Поставка» (ALC_DEL). применяемых во время
оценивания компонентов.
Составной ОО может быть поставлен как интегрированный продукт или же может потребоваться
осуществить поставку его компонентов отдельно для последующей сборки.
Если компоненты поставляются отдельно, возможно повторное использование результатов по
ставки базового и зависимого компонента. Поставка базового компонента проверяется во время про
ведения оценщиком пробной установки зависимого компонента с использованием указанного руковод
ства и с проверкой аспектов поставки, ответственность за проведение которых, согласно документации
руководств для базового компонента, несет сам пользователь.
Если составной ОО поставляется в качестве новой сущности, то метод поставки этой сущности
нужно рассмотреть в рамках осуществления действий по оценке составного ОО.
Оценка процедур поставки компонентов составного ОО должна выполняться в соответствии с ме
тодологией оценки семейства «Поставка» (ALC_DEL), как и оценка поставки любого другого ОО [00-
компонента], с обеспечением того, что любые расширенные элементы (например дополнительные ру
ководства для составного ОО) рассматриваются в процедурах поставки.
Возможности УК
Уникальную идентификацию составного ОО рассматривают во время применения «Подвида де
ятельности по оценке А1_С_СМС.1», а компоненты данного составного ОО рассматриваются во время
применения «Подвида деятельности по оценке ALC_CMS.2».
Хотя для составного ОО, возможно, потребуется составить дополнительное руководство, уни
кальная идентификация данного руководства (рассматриваемая как часть уникальной идентификации
197