ALC_FLR.2 Процедуры сообщений о недостатках
| Зависимости отсутствуют.
|
| Элементы действий разработчика
|
| ALC_FLR.2.1D
| Разработчик должен задокументировать процедуры устранения недостатков.
|
| ALC_FLR.2.2D
| Разработчик должен установить процедуру приема и отработки сообщений пользователей о недостатках безопасности и запросов на их исправление.
|
| Элементы содержания и представления свидетельств
|
| ALC_FLR.2.1C
| Документация процедур устранения недостатков должна содержать описание процедур по отслеживанию всех ставших известными недостатков безопасности в каждой редакции ОО.
|
| ALC_FLR.2.2C
| Процедуры устранения недостатков должны содержать требование представления описания природы и проявлений каждого недостатка безопасности, а также статуса завершения исправления этого недостатка.
|
| ALC.FLR.2.3C
| Процедуры устранения недостатков должны содержать требование, чтобы действия по исправлению были идентифицированы для каждого недостатка безопасности.
|
| ALC_FLR.2.4C
| Документация процедур устранения недостатков должна содержать описание методов, используемых для предоставления пользователям ОО информации о недостатках, материалов исправлений и руководства по внесению исправлений.
|
| ALC.FLR.2.5C
| Процедуры обработки недостатков безопасности, ставших известными, должны обеспечить, чтобы любые ставшие известными недостатки были исправлены, а исправления изданы.
|
| ALC.FLR.2.6C
| Процедуры обработки недостатков безопасности, ставших известными, должны предоставить такие меры безопасности, чтобы любые исправления этих недостатков не приводили к появлению новых.
|
| Элементы действий оценщика
|
| ALC_FLR.2.1E
| Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
|
| | | | |
2015-10-13
633
