ГОСТ Р ИСО/МЭК 15408-3-2002
Элементы действий оценщика
ACM_SCP.3.1E Оценщикдолжен подтвердить, что предстаатениая информация удовлетворяет
всех»требованиям к содержанию и представлениюсвидетельств.
9 Класс ADO. Поставка и эксплуатация
Класс «Поставка и эксплуатация» содержит требования правильной поставки, установки, гене
рации и запуска 00.
На рисунке 9.1 показаны семейства этого класса и иерархия компонентов в семействах.
КпаооADO. Поагемя
нкслпутшид
ADO oeLпоставка
ЧИ-ЕНЗ
I ADO IGBM
i
w w
m
. жжш лвП
Г71 ГЛ
Рисунок 9.1 —Декомпозиции класса •Поставка и эксплуатация*
9.1 Поставка (ADO_DEL)
Цели
Требования для поставки предусматривают такие средства и процедуры контроля и распростра
нения системы, которые обеспечивают доверие к тому, что потребитель получит именно тот ОО.
который отправитель намеревался отослать, без каких-либо модификаций. Правильно выполненная
поставка предполагает необходимость точного соответствия полученной версии оригиналу ОО, ис
ключая, таким образом, каклюбое вмешательство в актуальную версию, гак н подменуее фальсифи
цированной версией.
Ранжирование компонентов
Компоненты в этом семействе ранжированы на основе повышения требований к разработчику,
позволяющих обнаружить и предотвратить модификацию ОО во время его поставки.
ADO_DEL. 1 Процедуры поставки
Зависимости отсутствуют.
Элементы действий разработчика
ADO_DEL. 1.1D Разработчик должен задокументировать процедуры поставки ОО или его частей
пользователю.
ADO_DEL.1.2.D Разработчик должен использовать процедуры поставки.
Элементы содержания и представления свидетельств
ADO_DEL.1.1CДокументация поставки должна содержать описание всех процедур, необходимых
для поддержки безопасности при распространении версийОО к местам использо
вания.
Элементыдействийоценщика
ADO_DEL. 1.1Е Оценщик должен подтвердить, что представленная информация удовлетворяет
всем требованиям к содержанию и представлению свидетельств.
ADO_DEL.2 Обнаружение модификации
Зависимости
АСМ_САР.З Средства контроля авторизации
Элементыдействийразработчика
ADO_DEL2.1D Разработчик должен задокументировать процедуры поставки ОО или его частей
пользователю.
ADO_DEL.2.2 Разработчик должен использовать процедуры поставки.
Элементы содержания и представления свидетельств
ADO_DEL.2.1CДокументация поставки должна содержатьописание всех процедур, необходи
мых для поддержки безопасности при распространении версий ОО к местам
использования.
44