Замечания по применению

Ранжирование компонентов

Цели

Возможности управления конфигурацией (УК) (ALC_CMC)

Управление конфигурацией (УК) является одним из средств для повышения доверия к тому, что ОО удовлетворяет ФТБ. УК выполняет это, требуя организации и управления в процессах уточнения и модификации ОО и соответствующей информации. Системы УК используются для обеспечения целостности частей ОО, которыми они управляют с помощью обеспечения методов отслеживания изменений и обеспечения того, что все изменения санкционированы.

Цель этого семейства состоит в предъявлении требований к наличию определенных возможностей в системе УК разработчика. Под этим подразумевается уменьшить вероятность возникновения случайных или несанкционированных изменений в элементах конфигурации. Системе УК следует обеспечить целостность ОО с ранних стадий разработки через все последующие работы по его сопровождению.

Целью введения автоматизированных инструментальных средств УК является повышение эффективности системы УК. Хотя как автоматизированные, так и ручные системы УК можно обойти, проигнорировать или признавать недостаточными для предотвращения несанкционированной модификации, автоматизированные системы менее подвержены ошибкам или небрежности человека.

Это семейство преследует следующие цели:

a) обеспечить, чтобы ОО был правильным и полным до его отправки потребителю;

b) обеспечить, чтобы ни один из элементов конфигурации не был упущен при оценке;

c) предотвратить несанкционированные модификацию, дополнение или удаление элементов конфигурации ОО.

Компоненты в этом семействе ранжируются на основе возможностей системы УК, степени охвата УК документацией и свидетельств, предоставляемых разработчиком.

Хотя требуется, чтобы УК применялось на ранних стадиях проектирования и продолжалось в дальнейшем, в этом семействе требуется, чтобы УК действовало и использовалось до окончания оценки.

В случае, когда ОО представляет подмножество продукта, требования этого семейства предъявляются только к элементам конфигурации ОО, а не ко всему продукту в целом.

От разработчиков, использующим отдельные системы УК для различных фаз жизненного цикла (например, при разработке, производстве и/или конечного продукта) требуется их все задокументировать. В целях проведения оценки, отдельные системы УК следует рассматривать в качестве общей системы УК, которая является предметом настоящих критериев.

Аналогично, если части ОО произведены различными разработчиками или в различных местах, используемые системы УК в различных местах следует рассматривать как части общей системы УК, которая регламентируется определенными критериями.

Аналогично, если части ОО произведены различными разработчиками в различных местах, используемые системы УК в различных местах, следует рассматривать в качестве частей общей системы УК, которая регламентируется определенными критериями. В этом случае, также необходимо учитывать аспекты интеграции.

Несколько элементов этого семейства относятся к элементам конфигурации. Эти элементы определяют требования УК, предъявляемые ко всем элементам, определенным в списке конфигурации, но содержание этого списка оставляется на усмотрение разработчика.

Требования семейства «Охват УК» (ALC_CMS) могут использоваться для сужения такого выбора с помощью определения специальных элементов, которые должны быть включены в список элементов конфигурации и, следовательно, находиться под управлением УК.

В элементе ALC_CMC.2.3C предъявляется требование к тому, чтобы система УК уникально определяла все элементы конфигурации. В нем также требуется, чтобы измененным элементам конфигурации присваивались новые уникальные идентификаторы.

В элементе ALC_CMC.3.8C вводится требование к тому, чтобы система УК предоставляла автоматизированные средства для обеспечения производства ОО. Это требует от системы УК предоставлять автоматизированные средства, чтобы содействовать в определении того, что для генерации ОО используются правильные элементы конфигурации.

В элементе ALC_CMC.5.10C вводится требование к тому, чтобы система УК предоставляла автоматизированные средства для установления изменений между ОО и его предыдущей версией. Если предыдущая версия ОО отсутствует, разработчику все же необходимо предоставить автоматизированные средства для установления изменений между ОО и его будущей версией.

Дата добавления: 2014-01-15