ALC_FLR.1.2C

В документации по процедурам устранения недостатков должно быть представлено описание процедур, используемых для отслеживания всех недостатков безопасности в каждом исполнении ОО.

ALC_FLR.1.1C

Элементы содержания и представления свидетельств

Разработчик должен задокументировать и предоставить процедуры по устранению недостатков, предназначенных для разработчиков ОО.

ALC_FLR.1.1D

Элементы действий разработчика

ALC_FLR.1 Базовое устранение недостатков

Замечания по применению

Это семейство обеспечивает доверие к тому, что ОО будет сопровождаться и поддерживаться в будущем, требуя от разработчика ОО отслеживания и исправления недостатков ОО. Дополнительно включены требования по распространению исправлений недостатков. Однако, это семейство не накладывает требования к оценке сверх тех, которые предъявляются к проводимой в данный момент оценке.

Пользователь ОО рассматривается в качестве центрального звена в своей организации, который является ответственным за получение и выполнение исправлений недостатков безопасности. Это не обязательно должен быть конкретный пользователь, а может быть представитель организации, который отвечает за управление недостатками безопасности. При использовании термина «пользователь ОО» считается, что разные организации имеют различные процедуры по обработке сообщений о недостатках, которые могут выполняться либо конкретным пользователем, или центральным административным органом.

В процедурах устранения недостатков следует описать методы для обращения со всеми типами обнаруженных недостатков. Об этих недостатках может сообщить разработчик, пользователи ОО или другие стороны, знакомые с ОО. Некоторые недостатки не могут быть сразу исправлены. Могут быть случаи, когда недостаток не может быть исправлен, поэтому должны быть предприняты другие (например, процедурные) меры. В предоставляемой документации следует охватить процедуры по обеспечению функционирующих систем исправлениями недостатков и предоставлению информации по недостаткам, когда исправления задерживаются (и что делать в этот промежуток времени) или когда исправления невозможны.

Изменения, вносимые в ОО после его выпуска, переводят его в статус неоцененного; хотя некоторая информация от первоначальной оценки может все же учитываться. Поэтому используемый в этом семействе термин «исполнение ОО» относится к версии продукта, который является исполнением сертифицированного ОО, в котором были проведены изменения.

Зависимости: отсутствуют.

Процедуры устранения недостатков должны требовать, чтобы было предоставлено описание свойства и влияния каждого недостатка безопасности, а также статус нахождения исправления этого недостатка.

Дата добавления: 2014-01-15