ГОСТ Р ИСО/МЭК 15408-3-2013
идентифицированных в списке элементов конфигурации). Включение под контроль
системы УК самого 00, составляющих частей ОО, представления реализации ОО и
свидетельств оценки, необходимых по требованиям доверия к безопасности в ЗБ,
обеспечивает доверие к тому, что они могут быть модифицированы только
контролируемым способом при наличии соответствующих полномочий.
13.2.6.2Замечания по применению
Элемент ALC CMS.3.1С содержит требование, что представление реализации
ОО должно быть включено в список элементов конфигурации и, следовательно,
должно находиться под УК в соответствии с требованиями к УК семейства ALC СМС
«Возможности УК».
13.2.6.3Элементы действий разработчика
13.2.6.3.1 ALC_CMS.3.1D
Разработчик должен представить список элементов конфигурации для ОО.
13.2.6.4Элементы содержания и представления свидетельств
13.2.6.4.1 ALC_CMS.3.1C
Список элементов конфигурации должен включать следующее: сам ОО и
свидетельства оценки, необходимые по требованиям доверия к безопасности, части,
которые входят в состав ОО, а также представление реализации.
13.2.6.4.2 ALC_CMS.3.2C
Элементы конфигурации должны быть уникально идентифицированы в списке
элементов конфигурации.
13.2.6.4.3 ALC_CMS.3.3C
Для каждого значимого для ФБО элемента конфигурации в списке элементов
конфигурации должен быть указан разработчик.
13.2.6.5
Элементы действий оценщика
13.2.6.5.1
ALC_CMS.3.1E
Оценщик должен подтвердить, что представленная информация удовлетворяет
всем требованиям к содержанию и представлению свидетельств.
150