Ранжирование компонентов

Цели

Поставка (ALC_DEL)

ALC_CMS.5.1E

Элементы действий оценщика

ALC_CMS.5.3C

ALC_CMS.5.2C

ALC_CMS.5.1C

Элементы содержания и представления свидетельств

ALC_CMS.5.1D

Элементы действий разработчика

Замечания по применению

Цели

ALC_CMS.5 Покрытие УК инструментальных средств разработки

Зависимости: отсутствуют.

Система УК может управлять изменениями только тех элементов, которые находятся под контролем УК (т.е. элементы конфигурации, определенные в списке конфигурации). Размещение самого ОО и свидетельств оценки, требуемых другими ТДБ в ЗБ, под контролем УК обеспечивает доверие к тому, что они изменены в контролируемом порядке с правильными разрешениями.

Включение недостатков безопасности под контроль УК обеспечивает, что сообщения о недостатках безопасности не будут потеряны или забыты и позволят разработчику отслеживать недостатки безопасности до их устранения.

Инструментальные средства разработки играют важную роль в обеспечении при производстве качественной версии ОО.

В элементе ALC_CMS.5.1C вводится требование, чтобы инструментальные средства разработки и относящаяся к ним другая информация включались в список элементов конфигурации и, следовательно, подпадали под требования УК, исходящие от возможностей УК (ALC_CMC). Примерами инструментальных средств разработки являются языки программирования и компиляторы. Информация относительно элементов генерации ОО (такая, как опции компилятора, опции генерации и опции сборки) является примером информации, относящейся к инструментальным средствам разработки.

Разработчик должен представить список конфигурации для ОО.

Список конфигурации должен включать следующее: сам ОО; и свидетельства оценки, требуемые ТДБ; и части, составляющие ОО;и представление реализации;и сообщения о недостатках безопасности и статус по их устранению; и инструментальные средства разработки и относящуюся к ним информацию.

Список конфигурации должен уникально определять элементы конфигурации.

Для каждого элемента конфигурации, относящегося к ФБО, в списке конфигурации должен указываться разработчик конкретного элемента конфигурации.

Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.

Цель этого семейства состоит в безопасной передаче готового ОО из среды разработки в область ответственности пользователя.

Требования к поставке требуют наличия системного управления и средств и процедур поставки, которые детализируют меры, необходимые для обеспечения доверия к сохранению безопасности ОО во время поставки ОО пользователю. Для надежной поставки ОО используемые при поставке ОО процедуры направлены на достижение целей, изложенных в ПЗ/ЗБ относительно безопасности ОО во время поставки.

Это семейство содержит только один компонент. Повышенный уровень защиты устанавливается при требовании соразмерности процедур поставки с предполагаемым потенциалом нападения, изложенным в семействе «Анализ уязвимостей» (AVA_VAN).

Дата добавления: 2014-01-15