分级文档编写指南EAL4 - 中国信息安全产品测评认证中心

中 国 信 息 安 全 测 评 中 心
分 级 文 档 编 写 指 南 EAL4 V2.0
7 生 命 周 期 支 持 相 关 文 档
本 文 档 用 以 是 确 定 开 发 者 在 TOE 开 发 和 维 护 期 间 使 用 程 序 的 能 力 。 这 一 程 序
包 括 TOE 开 发 全 过 程 的 安 全 措 施 、 开 发 者 使 用 的 生 命 周 期 模 型 以 及 开 发 者 在 整 个
TOE 生 命 周 期 中 使 用 的 工 具 。
开 发 过 程 中 的 干 扰 使 故 意 引 入 脆 弱 性 成 为 可 能 , 而 设 计 信 息 的 暴 露 可 能 导 致
脆 弱 性 更 容 易 被 人 利 用 。 安 全 的 开 发 过 程 是 为 了 保 护 TOE 及 其 相 关 的 设 计 信 息 ,
以 防 它 们 受 到 干 扰 或 暴 露 。
如 果 TOE 的 开 发 和 维 护 过 程 没 有 得 到 很 好 的 控 制 , 将 会 导 致 执 行 过 程 的 脆 弱
性 。 与 所 定 义 的 生 命 周 期 模 型 一 致 有 助 于 这 方 面 控 制 的 改 进 。
在 TOE 改 进 的 过 程 中 , 使 用 设 计 良 好 的 开 发 工 具 有 助 于 确 保 脆 弱 性 不 会 被 无
意 地 引 入 。
7.1 开 发 安 全
开 发 安 全 文 档 是 指 开 发 者 对 开 发 环 境 的 安 全 控 制 。
应 包 括 在 TOE 的 开 发 环 境 中 用 于 保 护 TOE 设 计 和 实 现 过 程 的 机 密 性 与 完 整
性 的 物 理 、 过 程 、 人 员 等 方 面 安 全 措 施 。 应 提 供 过 程 应 用 过 程 中 的 文 档 证 据 。
7.2 生 命 周 期 模 型
生 命 周 期 模 型 应 包 括 TOE 开 发 和 维 护 中 使 用 的 程 序 、 工 具 和 技 术 , 还 应 描
述 出 控 制 程 序 应 用 的 总 体 管 理 结 构 。
7.3 开 发 工 具
开 发 过 程 中 使 用 的 工 具 及 其 作 用 的 详 细 说 明 , 针 对 TOE 实 现 表 示 中 的 所 有
内 容 , 开 发 工 具 文 档 ( 如 , 程 序 语 言 规 范 及 用 户 手 册 ) 应 清 晰 明 确 定 义 每 项 内 容
的 作 用 和 意 义 。
第 15 页 , 共 16 页