ГОСТ Р ИСО/МЭК 15408-3—2002
АСМ_САР.2 Элементы конфигурации
Цели
Требуется уникальная маркировкадля обеспечения однозначности в определении оцениваемого
экземпляра ОО. Обозначение ОО соответствующей маркировкой дает пользователям ОО возможность
знать, какой экземпляр ОО они используют.
Уникальная идентификация элементов конфигурации ведет к лучшему пониманию состава ОО.
что. в свою очередь, способствует определению тех элементов, на которые направлены требования
оценки для ОО.
Зависимости отсутствуют.
Элементы действий разработчика
АСМ_САР.2.Ш Разработчикдолжен предоставить маркировку для ОО.
ACM_CAP.2.2D Разработчик должен использовать систему УК.
ACM_CAP.2.3D Разработчик должен представить документацию УК.
Элементы содержания и представления свидетельств
АСМ_САР.2.1С Маркировка ОО должна быть уникальна для каждой версии ОО.
АСМ_САР.2.2С ОО должен быть помечен маркировкой.
АСМ_САР.2.3С Документация УКдолжна включать в себя список конфигурации.
АСМ_САР.2.4С Список конфигурациидолжен содержать описание элементов конфигурации, вхо
дящих в ОО.
АСМ_САР.2.5С Документация УКдолжна содержать описание метода, используемого для уни
кальной идентификации элементов конфигурации.
АСМ_САР.2.6С Система УК должна уникально идентифицировать все элементы конфигурации.
Элементы действий оценщика
АСМ_САР.2ЛЕ Оненщик должен подтвердить, что предстаятенная информация удовлетворяет
всемтребованиям к содержанию и предстаятеншо свидетельств.
АСМ_СА1\3 Средства контроля авторизации
Цели
Требуется уникальная маркировкадля обеспечения однозначности в определении оцениваемого
экземпляра ОО. Обозначение ОО соответствующей маркировкой дает пользователям ОО возможность
знать, какой экземпляр ОО они используют.
Уникальная идентификация элементов конфигурации ведет клучшему пониманию состава ОО.
что, в свою очередь, способствует определению тех элементов, на которые напраячены требования
оценки для ОО.
Поддержанию целостности ОО способствуют применение средств контроля, предупреждающих
выполнение несанкционированных модификаций ОО, а также обеспечение надлежащих фуикцио-
нятьных возможностей и испатьзованне системы УК.
Зависимости
ACM_SCP.1Охват УК объекта оценки
ALC_DVS. 1Идентификация мер безопасности
Элеметггыдействий разработчика
АСМ_САР.З.Ш Разработчиклолжен предоставить маркиропкудля ОО.
АСМ_САР.3.21) Разработчикдолжен использовать систему УК.
ACM_CAP.3.3D Разработчик должен представить документацию УК.
Элементы содержания и предстаязения свидетельств
АСМ_САР.3.1С Маркировка ОО должна быть уникальна для каждой версии ОО.
АСМ_САР.3.2С ООдолжен быть помечен маркировкой.
АСМ_САР.З.ЗСДокументация УК должна включать в себя список конфигурации и план УК.
АСМ_САР.3.4С Список конфигурации должен содержатьописание элементов конфигурации,
входящих в ОО.
АСМ_САР.3.5С Документация УК должна содержать описание метода, используемого для уни
кальной идентификации элементов конфигурации.
АСМ_САР.3.6С Система УК должна уникально идентифицировать все элементы конфигурации.
АСМ_САР.3.7С План УК должен содержать описание, как используется система УК.
АСМ_САР.3.8С Свидетельство должно демонстрировать, что система УК действует в соответ
ствии с планом УК.
АСМ_САР.3.9СДокументация УК должна содержать свидетельство, что система УК действи
тельно сопровождала и продолжает эффективно сопровождать все элементы кон
фигурации.
39