Замечания по применению

Ранжирование компонентов

Цели

Безопасность разработки (ALC_DVS)

ALC_DEL.1.1E

Элементы действий оценщика

В документации по поставке должно быть представлено описание всех процедур, которые необходимы для сохранения безопасности при распространении версий ОО потребителю.

ALC_DEL.1.1C

Элементы содержания и представления свидетельств

Разработчик должен использовать процедуры поставки.

ALC_DEL.1.2D

Разработчик должен задокументировать и представить процедуры для поставки ОО или его частей потребителю.

ALC_DEL.1.1D

Элементы действий разработчика

ALC_DEL.1 Процедуры поставки

Замечания по применению

Здесь не рассматриваются транспортировки от субподрядчиков к разработчику или между различными местами разработки, которые излагаются в семействе «Безопасность разработки» (ALC_DVS).

Завершение фазы поставки маркируется передачей ОО в область ответственности пользователя. Это не обязательно означает поступление ОО в местоположение пользователя.

В процедурах, если это приемлемо, следует рассматривать следующие вопросы:

a) обеспечение соответствия полученного потребителем ОО оцененной версии ОО;

b) исключение или обнаружение любой подделки фактической версии ОО;

c) предотвращение передачи неправильной версии ОО;

d) исключение предоставления нежелательных сведений о поставке ОО потребителю: возможны случаи, когда потенциальным нарушителям не следует знать когда и как он поставляется;

e) исключение или обнаружение перехвата ОО во время поставки; и

f) исключение задержки или приостановки поставки ОО.

В процедуры поставки следует включать действия приемщика, предполагаемые перечисленными вопросами. Непротиворечивое их описание, предполагает выполнение действий, изложенных в семействе «Подготовительные процедуры» (AGD_PRE) при их наличии.

Зависимости: отсутствуют.

Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.

Безопасность разработки связана с физическими, процедурными, относительно персонала и другими мерами безопасности, которые могут использоваться в среде разработки для защиты ОО и его частей. Они включают физическую безопасность места разработки и любые процедуры, используемые для отбора персонала по разработке.

Компоненты в этом семействе ранжируются на основе того, требуется ли доказательство достаточности мер безопасности.

В этом семействе рассматриваются меры по исключению или уменьшению угроз, существующих в месте разработки.

Оценщику следует посетить место (места) разработки, чтобы оценить свидетельства безопасности разработки. В посещение могут включаться места субподрядчиков, участвующих в разработке и производстве ОО. Любое решение не посещать место разработки должно быть согласовано с органом по оценке.

Хотя безопасность разработки связана с сопровождением ОО и, следовательно, с аспектами, которые становятся важными после завершения оценки, в требованиях семейства «Безопасность разработки» (ALC_DVS) определяется только, что меры безопасности разработки выполнялись во время оценки. Более того, в семействе «Безопасность разработки» (ALC_DVS) отсутствуют какие-либо требования относительно намерения спонсора применять меры безопасности разработки в будущем после завершения оценки.

Считается, что вопрос обеспечение конфиденциальности не всегда может рассматриваться для защиты ОО в его среде разработки. Использование слова «необходимо» позволяет выбирать соответствующие средства защиты.