ГОСТ Р ИСО/МЭК 15408-3-2013
13.2.7.4.2 ALC_CMS.4.2C
Элементы конфигурации должны быть уникально идентифицированы в списке
элементов конфигурации.
13.2.7.4.3 ALC_CMS.4.3C
Для каждого значимого для ФБО элемента конфигурации в списке элементов
конфигурации должен быть указан разработчик.
13.2.7.5
Элементы действий оценщика
13.2.7.5.1
ALC_CMS.4.1E
Оценщик должен подтвердить, что представленная информация удовлетворяет
всем требованиям к содержанию и представлению свидетельств.
13.2.8 ALC_CMS.5 Охват УК инструментальных средств разработки
Зависимости: отсутствуют
13.2.8.1Цели
Система УК может контролировать изменения только тех элементов, которые
были включены под контроль системыУК (т.е.элементов конфигурации,
идентифицированных в списке элементов конфигурации). Включение под контроль
системы УК самого 00, составляющих частей ОО, представления реализации ОО и
свидетельств оценки, необходимых по требованиям доверия к безопасности в ЗБ.
обеспечивает доверие к тому, что они могут быть модифицированы только
контролируемым способом при наличии соответствующих полномочий.
Включение недостатков безопасности под контроль системы УК не позволяет
пропустить или проигнорировать сообщения о недостатках безопасности, давая
возможность разработчику отслеживать недостатки безопасности вплоть до их
устранения.
Инструментальные средства разработки играют важную роль в обеспечении
производствакачественнойверсииОО.Следовательно,важноуправлять
модификацией этих средств.
13.2.8.2Замечания по применению
Элемент ALC CMS.5.1C содержит требование, что средства разработки и
связанная с ними информация должны быть включены в список элементов
конфигурации и, следовательно, должны находиться под УК в соответствиис
152