Замечания по применению

Ранжирование компонентов

Цели

Руководство пользователя по эксплуатации (AGD_OPE)

Эксплуатационное руководство пользователя относится к печатному материалу, предназначенному для использования всеми типами пользователей ОО в его оцененной конфигурации: конечными пользователями, лицами, ответственными за сопровождение и администрирование ОО правильным образом для достижения максимальной безопасности, а также другими лицами (например, программистами), использующими внешние интерфейсы ОО. В эксплуатационном руководстве пользователя описываются функциональные возможности по безопасности, предоставляемые ФБО, даются инструкции и руководства (включая предупреждения), способствующие пониманию ФБО и включающие информацию и требуемые действия, важные с точки зрения безопасности, для их безопасного использования. В руководствах не должно быть вводящих в заблуждение и необоснованных указаний, а безопасные процедуры для всех режимов функционирования следует указать. Небезопасные состояния должны выявляться без затруднений.

Эксплуатационное руководство пользователя обеспечивает некоторую степень уверенности в том, что не злоумышленные пользователи, администраторы, поставщики приложений и другие лица, использующие внешние интерфейсы ОО, поймут безопасное функционирование ОО и будут использовать его надлежащим образом. Оценка руководства пользователя включает исследование того, может ли ОО использоваться небезопасным образом, а пользователь ОО будет достаточно уверен в том, что он безопасен. Цель состоит в минимизации риска возникновения ошибок человека и других ошибок в функционировании, которые могут отключить, блокировать или не дать возможность активизировать функциональные возможности по безопасности, которые приведут к не выявленному небезопасному состоянию.

Это семейство содержит только один компонент.

Могут быть различные роли пользователей или групп, которые распознаются ОО и могут взаимодействовать с ФБО. Эти роли пользователей и групп следует предусмотреть в эксплуатационном руководстве пользователя. Они условно могут быть разделены на администраторов и на пользователей, не являющихся администраторами, или более конкретно, на лиц, ответственных за получение, приемку, установку и сопровождение ОО, программистов прикладных программ, ревизоров, аудиторов, повседневных управляющих, конечных пользователей. Каждая роль может включать большое множество возможностей или иметь единственную возможность.

Требование элемента содержания и представления свидетельств AGD_OPE.1.1C охватывает такой аспект, чтобы любые предупреждения пользователям во время функционирования ОО относительно определения проблемы безопасности и целей безопасности для среды функционирования, представленных в ПЗ/ЗБ, были надлежащим образом отражены в руководстве пользователя.

Понятие безопасных значений, используемое в элементе содержания и представления свидетельств AGD_OPE.1.3C, является важным тогда, когда пользователю предоставляется управление параметрами безопасности. Необходимо представить руководство по безопасной и небезопасной установке таких параметров.

В элементе содержания и представления свидетельств AGD_OPE.1.4C требуется, чтобы в руководстве пользователя были описаны соответствующие реакции на все события, существенные с точки зрения безопасности. Хотя многие существенные в отношении безопасности события являются результатом выполнения функций безопасности, это не всегда так (например, журнал аудита переполняется и обнаруживается вторжение). Более того событие, существенное в отношении безопасности, может произойти в результате специальной последовательности выполнения функций безопасности или наоборот, несколько существенных по отношению к безопасности событий могут быть вызваны выполнением одной функции.

В элементе содержания и представления свидетельств AGD_OPE.1.7C требуется, чтобы руководство пользователя было ясным и корректным. Вводящее в заблуждение или некорректное руководство может привести к тому, что пользователь ОО будет думать, что ОО является безопасным, а на самом деле он таковым не является.

Примером вводящего в заблуждение руководства является описание единственного указания в руководстве, которое может интерпретироваться по разному и одна из таких интерпретаций может привести к небезопасному состоянию.

Примером некорректного руководства является рекомендация по выполнению некоторой процедуры, которая является настолько сложной, что пользователи вряд ли будут ее выполнять.

Дата добавления: 2014-01-15