ГОСТ Р ИСО/МЭК 15408-3—2002
11.1 Руководство администратора (AGD .ADM)
Цели
Руководство администратора относится к печатным документам, которые предназначены для
использования лицами, ответственными за правильное конфигурирование, сопровождение и админи
стрирование ОО правильным способом в целях максимальной безопасности. Так как безопасность
эксплуатации ОО зависит от правильного выполнения ФБО. лица, ответственные за выполнение
указанных выше функций, являются доверенными для ФБО. Руководство предназначено способство
вать пониманию администраторами функций безопасности, предоставляемых ОО. включая как функ
ции. требующие выполнения администратором действий, критичныхдля безопасности, так и функ
ции, предоставляющие информацию, критичнуюдля безопасности.
Разежирозанне ком понентов
Это семейство содержззт только один компонент.
Замечания по применению
Требовазшя AGD_ADM.1.ЗС и AGD ADM.1,7С касаются того аспекта, что в руководстве адми
нистратора приемлемо отражены все упомянутые в ПЗ/ЗБ предупреждения пользователям ОО, отно
сящиеся к среде безопасзюсти и целям безопаеззоетц ОО.
Понятие безопаезгых значений, как оззо используется в AGD_ADM.1.5C, уместзю при управле
нии администратором параметрами безопасности. В рукозюдстве необходимо представитьбезопасные н
опасные устанавливаемые зззачезшя для таких параметров. Это поззятие связаззос применением ком
по-мента FMT_MSA.2 из ГОСТ Р ИСО/МЭК 15408-2.
AGDADM.1 Руководство администратора
Зависимости
ADV_FSP. 1Неформальная фуикционалызая спецификация
Элемезгтыдействий разработчика
AGD_AD.\1.1.1D Разработчик должен представить руководство администратора, предназначенное
для персоз
1
ала системного алмниисгрироваз
1
ия.
Элемезгты содержания и представлсзшя свидетельств
AGD_ADM.1.1C Руководство администратора до.лжзю содержать опнеаззие функций алминисгри-
рования и интерфейсов, доступных адмнззистратору ОО.
AGD_ADM.1.2C Руководство администратора должно содержать описание того, как управлять
ОО безопасным способом.
AGD_ADM. 1.3С Руководство администратора должно содержать предупреждез
1
ня огносителыю
функций и привилегий, которые следует контролировать в безопасной среде
обработки информации.
AGD ADM. 1.4С Руководство администратора должзю содержать
01
зисаине всех предззоложезшй о
повелении пользователя, которые связаззы с безопасной эксплуатацией ОО.
AGO.ADM.1.SC Руководство адмнз
1
истратора должзюсодержать описание всех ззараметров безо
пасности, контролируемых алмиззнстратором, указывая, ззри необходимости,
безопасные зиачеззия.
AGD_ADM.I.6C Руководство администратора должно содержать описание каждого тина относя
щихся
к
безопасности событий, связаз131Ы\
с выполнением
обязательзгых
функции
администрирования, включая
изменеззие
характеристик безопасности сущнос
тей, козгтролнрусмых ФБО.
AGDADM.1.7C Руководство адмизшегратора должзю быть согласовано со всейдругой докумен
тацией, представленнойдля оценки.
AGD_ADM. 1.8С Руководство администратора должно солсрзкать описание всех требований безо
пасности к среде ИТ, которые относятся к администратору.
Элементы действий оценщика
AGD_ADM.1.1E Оценщик должен подтвердить, что представленная нззформация удовлетворяет
всем требованиям к содержанию и представлениюсвидетельств.
11.2 Руководство пользователя (AGD_USR)
Цели
67