ГОСТ Р ИСО/МЭК 15408-3-2002
АСМ_СЛР.3.10С Система УК должна предусмотреть такие меры, при которых в элементах кон
фигурации могул бьпъ сделаны только санкционированные изменения.
Элементы действий оценщика
АСМ_САР.3.1Е Оценщикдолжен подтвердить, что представленная информация удовлетворяет
всемтребованиям к содержанию и представлениюсвидетельств.
АСМ_САР.4 Поддержка генерации, процедуры приемки
Цели
Требуется уникальная маркировкадля обеспечения однозначности в определении оцениваемого
экземпляра ОО. Обозначение СЮ соответствующей маркировкой дает пользователям ОО возможность
знать, какой экземпляр ОО они используют.
Уникальная идентификация элементов конфигурации ведет к лучшему пониманию состава ОО.
что, в свою очередь, способствует определению тех элементов, на которые направлены требования
оценки дтя ОО.
Поддержанию целостности ОО способствует применение средств контроля, предупреждающих
выполнение несанкционированных модификаций ОО, а также обеспечение надлежащих функцио
нальных возможностей и использование системы УК.
Предназначение процедур приемки —подтвердить, что любое создание или модификация эле
ментов конфигурации санкционировано.
Зависимости
ACM_SCP. 1Охват УК объекта оценки
ALC_DVS.I Идентификация мер безопасности
Элементы действий разработчика
АСМ_САР.4.Ш Разработчикдолжен предоставить маркировку для ОО.
АСМ_СА1\4.21) Разработчик должен использовать систему УК.
ACM_CAP.4.3D Разработчикдолжен представить документацию УК.
Элементы содержания и представления свидетельств
АСМ.САР.4.1С Маркировка СЮ должна быть уникальна для каждой версии ОО.
АСМ_САР.4.2С ООдолжен быть помечен маркировкой.
АСМ_САР.4.3С Документация УК должна включать в себя список конфигурации, план УК и
планприемки.
АСМ_САР.4.4С Список конфигурации должен содержать описание элементов конфигурации,
входящих в ОО.
АСМ_САР.4.5СДокументация УК должна содержать описание метода, используемого для уни
кальной идентификации элементов конфигурации.
АСМ_САР.4.6С Система УКдолжна уникально идентифицировать все элементы конфигурации.
АСМ_САР.4.7С План УКдолжен содержать описание, как используется система УК.
АСМ_САР.4.8С Свидетельство должно демонстрировать, что система УКдействует всоответ
ствии с планом УК.
АСМ_САР.4.9СДокументация УК должна содержать свидетельство, чтосистема УК действи
тельно сопровождала и продолжает эффективно сопровождать все эдемет ы кон
фигурации.
АСМ_САР.4.ЮС Система УК должна предусмотреть такие меры, при которых в элементах
конфигурации могут быть сделаны только санкционированные изменения.
АСМ_САР.4.11C Система УКдолжна поддерживать генерацию СЮ.
АСМ_САР.4.12С План приемкидолжен содержать описание процедур, используемых для прием
ки модифицированного или вновь созданного элемента конфигурации как час ти
ОО.
Элементы действий оценщика
АСМ_САР.4.1ЕОценщикдолжен подтвердить, что представленная информация удовлетворяет
всемтребованиям к содержанию и представлению свидетельств.
АСМ_САР.5 Расширенная поддержка
Цели
Требуется уникальная маркировкадля обеспечения однозначности в определении оцениваемого
экземпляра ОО. Обозначение ОО соответствующей маркировкойдает пользователям ОО возможность
знать, какой экземпляр ОО они используют.
Уникальная идентификация элементов конфигурации ведет к лучшему пониманию состава ОО,
40