ГОСТ Р ИСО/МЭК 15408-3-2013
13.2.2 Ранжирование компонентов
Компоненты в этом семействе ранжированы на основе того, что именно из
перечисленного ниже требуется включить в элементы конфигурации: 00и
свидетельства оценки, необходимые согласно ТДБ; части ОО; представление
реализации, недостатки безопасности, инструментальные средства разработки и
связанная с ними информация.
13.2.3 Замечания по применению
Требования семейства ALC_CMS «Область УК» определяют необходимость
списка элементов конфигурации, и то. что каждый элемент этого списка должен
находиться под УК; при этом содержание списка элементов конфигурации в
соответствии с требованиями семейства ALC СМС «Возможности УК» остается на
усмотрениеразработчика.ТребованиясемействаALC_CMS«Область УК»
ограничивают эту возможность разработчика, идентифицируя элементы, которые
должны быть включены в список элементов конфигурации и, следовательно,
должны находиться под УК в соответствии с требованиями семейства ALC_CMC
«Возможности УК».
13.2.4 ALC CMS.1 Охват УК объекта оценки
Зависимости: отсутствуют.
13.2.4.1Цели
Система УК может управлять изменениями только тех элементов, которые
были включены под контроль системыУК (т.е.элементов конфигурации,
идентифицированных в списке элементов конфигурации). Включение под контроль
системы УК самого 00 и свидетельств оценки, необходимых по ТДБ в ЗБ,
обеспечивает доверие к тому, что они могут быть модифицированы только
контролируемым способом при наличии соответствующих полномочий.
13.2.4.2Замечания по применению
Элемент ALC. CMS.1.1C содержит требование, что сам 00 и свидетельства
оценки, необходимые по ТДБ в ЗБ, должны быть включены в список элементов
конфигурации и, следовательно, должны находиться под УК в соответствии с
требованиями к УК семейства ALC_CMC «Возможности УК».
13.2.4.3Элементы действий разработчика
147