分级文档编写指南EAL4 - 中国信息安全产品测评认证中心

中 国 信 息 安 全 测 评 中 心
分 级 文 档 编 写 指 南 EAL4 V2.0
2 配 置 管 理
该 文 档 用 来 确 保 配 置 项 被 唯 一 标 识 , 并 确 保 开 发 者 用 于 控 制 和 跟 踪 TOE 改 变
的 程 序 是 充 分 的 , 这 包 括 应 跟 踪 那 些 改 变 、 潜 在 的 改 变 如 何 体 现 以 及 为 减 少 错 误
而 实 现 自 动 化 的 程 度 等 方 面 的 详 细 信 息 。 包 括 : 配 置 管 理 自 动 化 工 具 、 配 置 管 理
能 力 和 配 置 管 理 范 围 。
2.1 配 置 管 理 自 动 化 工 具
在 配 置 管 理 计 划 中 应 包 含 自 动 化 工 具 的 信 息 , 描 述 TOE 实 现 表 示 ( 源 代 码 )
的 自 动 化 措 施 , 该 措 施 能 够 实 现 对 实 现 表 示 的 访 问 控 制 及 支 持 TOE 由 源 代 码 到 产
品 的 自 动 产 生 。 例 如 : 将 Unix 自 动 编 译 文 件 置 于 配 置 管 理 之 下 将 可 满 足 该 项 的
要 求 。
2.2 配 置 管 理 能 力
配 置 管 理 能 力 是 为 了 确 定 开 发 者 是 否 清 晰 定 义 了 TOE 和 它 的 相 关 配 置 项 , 以
及 改 变 这 些 配 置 项 的 能 力 是 否 被 适 当 的 控 制 。 要 求 包 括 如 下 内 容 :
1)TOE 的 唯 一 标 识 , 包 括 名 称 、 版 本 号 。 该 标 识 无 论 是 从 TOE 硬 件 、 软 件 、
包 装 还 是 文 档 上 都 应 明 确 , 且 应 统 一 及 唯 一 。
2) 包 括 一 份 配 置 清 单 , 配 置 清 单 应 包 括 与 TOE 设 计 相 关 的 所 有 文 档 ( 如 :
需 求 分 析 、 概 要 设 计 、 详 细 设 计 、 源 代 码 、 测 试 文 档 ) 及 与 分 级 评 估 相 关 的 文 档
( 如 :ST、 功 能 规 范 等 等 ), 要 唯 一 标 识 出 每 个 配 置 项 的 版 本 信 息 ( 如 名 称 、 版
本 号 等 ), 还 要 作 出 详 尽 的 解 释 。
3) 包 括 一 份 配 置 管 理 计 划 , 配 置 管 理 计 划 应 包 括 如 何 使 用 配 置 管 理 系 统 保
持 TOE 配 置 项 完 整 性 的 描 述 ( 包 括 人 员 授 权 、 配 置 项 的 修 改 、 并 发 处 理 等 ),
如 过 程 当 中 有 相 应 记 录 产 生 , 应 同 时 提 供 。 应 包 括 配 置 管 理 系 统 记 录 及 防 止 对 配
置 项 非 授 权 访 问 的 访 问 控 制 措 施 。
4) 包 括 一 份 产 生 程 序 , 该 程 序 描 述 了 如 何 根 据 现 有 的 配 置 项 自 动 产 生 产 品
化 的 TOE。
5) 包 括 一 份 接 受 程 序 , 该 程 序 描 述 了 配 置 项 的 接 受 标 准 , 即 每 个 配 置 项 在
新 建 、 修 改 后 更 新 所 必 须 满 足 的 要 求 ( 如 : 必 须 通 过 审 查 和 评 审 、 必 须 通 过 测 试
等 等 )。
2.3 配 置 管 理 范 围
配 置 管 理 范 围 是 为 了 确 定 开 发 者 是 否 至 少 对 TOE 的 实 现 表 示 、 设 计 、 用 户 和
管 理 员 指 南 、CM 文 档 及 安 全 缺 陷 执 行 了 配 置 管 理 , 要 求 在 配 置 管 理 系 统 中 包 括
如 下 内 容 :
1) 完 成 评 估 所 需 的 所 有 文 档 , 如 ST、 功 能 规 范 等 。
第 7 页 , 共 16 页