6.2.3. Поддержка жизненного цикла (ALC)

6.2.3. Поддержка жизненного цикла (ALC)

ALC_CMC.1
Маркировка ОО
Зависимости:
ALC_CMS.1 Охват УК ОО.
Элементы действий заявителя (разработчика, производителя)
ALC_CMC.1.1D
Заявитель (разработчик, производитель) должен предоставить ОО и маркировку для ОО.
Элементы содержания и представления документированных материалов
ALC_CMC.1.1C
ОО должен быть помечен уникальной маркировкой.
Элементы действий испытательной лаборатории
ALC_CMC.1.1E
Испытательная лаборатория должна подтвердить, что информация, представленная заявителем в документированных материалах, удовлетворяет всем требованиям к содержанию и представлению документированной информации, изложенным в ALC_CMC.1.1C.
Замечания по применению: испытательная лаборатория должна выполнять указанные действия в соответствии с пунктом 12.2.1 национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 18045 "Информационная технология. Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий".
ALC_CMS.1
Охват УК объекта оценки
Зависимости:
отсутствуют
Элементы действий заявителя (разработчика, производителя)
ALC_CMS.1.1D
Заявитель (разработчик, производитель) должен представить список элементов конфигурации для ОО.
Элементы содержания и представления документированных материалов
ALC_CMS.1.1C
Список элементов конфигурации должен включать следующее: сам ОО и свидетельства оценки, необходимые по ТДБ в ЗБ.
ALC_CMS.1.2C
Элементы конфигурации должны быть уникально идентифицированы в списке элементов конфигурации.
Элементы действий испытательной лаборатории
ALC_CMS.1.1E
Испытательная лаборатория должна подтвердить, что информация, представленная заявителем в документированных материалах, удовлетворяет всем требованиям к содержанию и представлению документированной информации, изложенным в ALC_CMS.1.1C и ALC_CMS.1.2C.
Замечания по применению: испытательная лаборатория должна выполнять указанные действия в соответствии с пунктом 12.3.1 национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 18045 "Информационная технология. Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий".
ALC_LCD EXT.3
Определенные разработчиком сроки поддержки
Зависимости:
отсутствуют.
Элементы действий (разработчика, производителя)
ALC_LCD_EXT.3.1D
Заявитель, разработчик, производитель должны установить в совместной декларации срок [назначение: срок], в течение которого они обязуются выполнять все необходимые действия по поддержке ОО, направленные на обеспечение поддержания сертификата соответствия ОО требованиям безопасности информации.
ALC_LCD_EXT.3.2D
Заявитель, разработчик, производитель должны обеспечить представление совместной декларации о сроке поддержки ОО вместе с заявкой на сертификацию ОО.
Элементы содержания и представления документированных материалов
ALC_LCD_EXT.3.1C
Декларация о сроке поддержки ОО должна содержать план поддержки ОО на весь задекларированный срок, включающий описание всех предпринимаемых действий по обеспечению поддержания сертификата соответствия ОО требованиям безопасности информации.
ALC_LCD_EXT.3.2C
Декларация о сроке поддержки ОО должна содержать сведения о поддерживаемой версии ОО.
Элементы действий испытательной лаборатории
ALC_LCD_EXT.3.1E
Испытательная лаборатория должна подтвердить, что информация, представленная заявителем в документированных материалах, удовлетворяет всем требованиям к содержанию и представлению документированной информации, изложенным в ALC_LCD_EXT.3.1C и ALC_LCD_EXT.3.2C.