ГОСТ Р ИСО/МЭК 15408-3-2013
13.5Устранение недостатков (ALC_FLR)
13.5.1 Цели
Семейство«Устранениенедостатков»содержиттребование,чтобы
обнаруженныенедостаткибезопасностиотслеживалисьиисправлялись
разработчиком. Хотя в процессе оценки 00 не может быть сделано заключение о
его соответствии процедурам устранения недостатков в будущем, можно оценить
политики и процедуры, которые предусмотрены разработчиком для отслеживания и
исправления недостатков, а также для распространения информации о недостатках
и их исправлении.
13.5.2 Ранжирование компонентов
Компоненты в этом семействе ранжированы на основе расширения области
применения процедур устранения недостатков и повышения строгости политик
устранения недостатков.
13.5.3 Замечания по применению
В данном семействе обеспечивается доверие к сопровождению и поддержке
00в будущемпутем предъявления требованийк разработчику ООпо
отслеживанию и исправлению недостатков 00. Кроме того, приводятся требования к
распространению сведений об исправлении недостатков. Однако это семейство не
налагает требований, выходящих за рамки текущей оценки.
Пользователь 00 считается основным ответственным лицом в организации за
получение и применение исправлений недостатков безопасности. Таким лицом
необязательно является отдельный пользователь; им может быть представитель
организации, ответственный за обработку недостатков безопасности. Использование
термина «пользователь 00» предполагает, что в различных организациях имеются
различные процедуры обработки сообщений о недостатках, которые могут
выполнятьсялибоотдельнымпользователем,либоцентрализованно
административным органом.
В процедурах устранения недостатков следует описать методы реагирования
на все типы выявленных недостатков. Об этих недостатках могут сообщить
разработчик ОО. пользователи 00. другие стороны, знакомые с 00. Некоторые
недостатки не могут быть исправлены немедленно. Не исключено, что недостаток
вообще не может быть исправлен, и необходимо применить другие (например,
процедурные)меры.В представленнойдокументацииследуетохватывать
158