ALC_FLR.3.2C

ALC_FLR.3.1C

Элементы содержания и представления

ALC_FLR.3.3D

ALC_FLR.3.2D

ALC_FLR.3.1D

Элементы действий разработчика

Цели

ALC_FLR.3 Систематическое устранение недостатков

ALC_FLR.2.1E

Элементы действий оценщика

ALC_FLR.2.8C

ALC_FLR.2.7C

ALC_FLR.2.6C

ALC_FLR.2.5C

Процедуры устранения недостатков должны описывать средства, с помощью которых разработчик получает от пользователей ОО сообщения и запросы по предполагаемым недостаткам безопасности в ОО.

Процедуры обработки доложенных недостатков безопасности должны обеспечить, чтобы любые доложенные недостатки были исправлены, а для пользователей ОО выпущены процедуры исправления.

Процедуры обработки доложенных недостатков безопасности должны обеспечить такие защитные меры, чтобы любые исправления этих недостатков не приводили к появлению новых.

Руководство по устранению недостатков должно описывать средства, с помощью которых пользователи ОО сообщают разработчику о любых предполагаемых недостатках безопасности в ОО.

Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.

Зависимости: отсутствуют.

Для того чтобы разработчик имел возможность соответствующим образом реагировать на сообщения от пользователей ОО о недостатках безопасности и знал, кому посылать исправления, пользователям ОО необходимо иметь представление о том, каким образом представлять сообщения о недостатках безопасности разработчику и каким образом регистрироваться у разработчика для того, чтобы получать исправления. Руководство по исправлению недостатков, предоставляемое разработчиком пользователям ОО, обеспечивает знание пользователями ОО этой важной информации.

Разработчик должен задокументировать и предоставить процедуры по устранению недостатков, предназначенных для разработчиков ОО.

Разработчик должен установить процедуру приема и отработки всех сообщений пользователей о недостатках безопасности и запросов на их исправление.

Разработчик должен предоставить руководство по устранению недостатков, предназначенное для пользователей ОО.

Документация процедур устранения недостатков должна содержать описание процедур по отслеживанию всех ставших известными недостатков безопасности в каждом релизе ОО.

Процедуры устранения недостатков должны требовать, чтобы было предоставлено описание свойства и влияния каждого недостатка безопасности, а также статус нахождения исправления этого недостатка.

Дата добавления: 2014-01-15