Класс acm: Управление конфигурацией

Управление конфигурацией (УК) помогает обеспечить сохранение целостности ОО, требуя дисциплину и контроль в процессах уточнения и модификации ОО и предоставляя связанную с ними информацию. УК предотвращает несанкционированную модификацию, добавление или уничтожение составляющих ОО, предоставляя, таким образом, доверие, что оцениваются именно те ОО и документация, которые подготовлены к распространению.

Таблица 2.1 – Семейства доверия

Автоматизация УК (ACM_AUT)

Семейство "Автоматизация управления конфигурацией" устанавливает уровень автоматизации, используемый для управления элементами конфигурации.

Возможности УК (ACM_CAP)

Семейство "Возможности управления конфигурацией" определяет характеристики системы управления конфигурацией.

Область УК (ACM_SCP)

Семейство "Область управления конфигурацией" указывает на те элементы ОО, для которых необходим контроль со стороны системы управления конфигурацией.

Класс ADO: Поставка и эксплуатация

Класс доверия ADO определяет требования к мерам, процедурам и стандартам, применяемым для безопасной поставки, установки и эксплуатации ОО, обеспечивая, чтобы защита безопасности, предусмотренная в ОО, не нарушалась во время его распространения, установки и эксплуатации.

Поставка (ADO _DEL)

Семейство "Поставка" распространяется на процедуры, используемые для поддержки безопасности во время передачи ОО пользователю при первоначальной поставке и при последующих модификациях. Оно включает специальные процедуры или действия, необходимые для демонстрации подлинности поставленного ОО. Такие процедуры и меры – основа обеспечения защиты безопасности, предусмотренной ОО, от нарушения во время передачи. Несмотря на то, что при оценке ОО не всегда может быть определена его соответствие требованиям поставки, можно оценить процедуры, предусмотренные разработчиком для распространения ОО пользователям.

Установка, генерация и запуск (ADO _IGS)

Семейство "Установка, генерация и запуск" предусматривает, чтобы копия ОО была конфигурирована и активизирована администратором так, чтобы показать те же самые свойства защиты, что и у оригинала ОО. Процедуры установки, генерации и запуска предоставляют уверенность в том, что администратор будет осведомлен о параметрах конфигурации ОО и о том, как они способны повлиять на ФБО.

Класс ADV: Разработка

Класс доверия ADV определяет требования для пошагового уточнения ФБО, начиная с краткой спецификации ОО в ЗБ и вплоть до фактической реализации. Каждое из получаемых представлений ФБО содержит информацию, помогающую оценщику решить, были ли выполнены функциональные требования к ОО.

Функциональная спецификация (ADV _FSP)

Функциональная спецификация описывает ФБО и необходимо, чтобы она была полным и точным отображением функциональных требований безопасности ОО. Функциональная спецификация также детализирует внешний интерфейс ОО. Предполагается, что пользователи ОО взаимодействуют с ФБО через этот интерфейс.

Проект верхнего уровня (ADV _HLD)

Проект верхнего уровня – проектная спецификация самого высокого уровня, которая уточняет функциональную спецификацию ФБО в основных составляющих частях ФБО. Проект верхнего уровня идентифицирует базовую структуру ФБО, а также основные элементы аппаратных, программных и программно-аппаратных средств.

Представление реализации (ADV _IMP)

Представление реализации – наименее абстрактное представление ФБО. Оно фиксирует детализированное внутреннее содержание ФБО на уровне исходного текста, аппаратных схем и т.д.

Внутренняя структура ФБО (ADV _INT)

Требования к внутренней структуре ФБО определяют необходимое внутреннее структурирование ФБО.

Проект нижнего уровня (ADV _LLD)

Проект нижнего уровня – детализированная проектная спецификация, уточняющая проект верхнего уровня до уровня детализации, который может быть использован как основа для программирования и/или проектирования аппаратуры.

Соответствие представлений (ADV _RCR)

Соответствие представлений – демонстрация отображения между всеми смежными парами имеющихся представлений ФБО, от краткой спецификации ОО до наименее абстрактного из имеющихся представлений ФБО.

Моделирование политики безопасности (ADV _SPM)

Модели политики безопасности – структурные представления политик безопасности ПБО, используемые для обеспечения повышенного доверия тому, что функциональная спецификация соответствует политикам безопасности из ПБО и, в конечном счете, функциональным требованиям безопасности ОО. Это достигается посредством определения соответствия между функциональной спецификацией, моделью политики безопасности и моделируемыми политиками безопасности.