分级文档编写指南EAL3 - 中国信息安全产品测评认证中心

中 国 信 息 安 全 测 评 中 心
分 级 文 档 编 写 指 南 EAL3 V2.0
2 配 置 管 理
该 文 档 用 来 确 保 配 置 项 被 唯 一 标 识 , 并 确 保 开 发 者 用 于 控 制 和 跟 踪 TOE 改
变 的 程 序 是 充 分 的 , 这 包 括 应 跟 踪 那 些 改 变 、 潜 在 的 改 变 如 何 体 现 等 方 面 的 详 细
信 息 。 包 括 : 配 置 管 理 能 力 和 配 置 管 理 范 围 。
2.1 配 置 管 理 能 力
配 置 管 理 能 力 是 为 了 确 定 开 发 者 是 否 清 晰 定 义 了 TOE 和 它 的 相 关 配 置 项 ,
以 及 改 变 这 些 配 置 项 的 能 力 是 否 被 适 当 的 控 制 。 要 求 包 括 如 下 内 容 :
1)TOE 的 唯 一 标 识 , 包 括 名 称 、 版 本 号 。 该 标 识 无 论 是 从 TOE 硬 件 、 软
件 、 包 装 还 是 文 档 上 都 应 明 确 , 且 应 统 一 及 唯 一 。
2) 包 括 一 份 配 置 清 单 , 配 置 清 单 应 包 括 与 TOE 设 计 相 关 的 所 有 文 档 ( 如 :
需 求 分 析 、 概 要 设 计 、 详 细 设 计 、 源 代 码 、 测 试 文 档 ) 及 与 分 级 评 估 相 关 的 文 档
( 如 :ST、 功 能 规 范 等 等 ), 要 唯 一 标 识 出 每 个 配 置 项 的 版 本 信 息 ( 如 名 称 、
版 本 号 等 ), 还 要 作 出 详 尽 的 解 释 。
3) 包 括 一 份 配 置 管 理 计 划 , 配 置 管 理 计 划 应 包 括 如 何 使 用 配 置 管 理 系 统 保
持 TOE 配 置 项 完 整 性 的 描 述 ( 包 括 人 员 授 权 、 配 置 项 的 修 改 、 并 发 处 理 等 ),
如 过 程 当 中 有 相 应 记 录 产 生 , 应 同 时 提 供 。 应 包 括 配 置 管 理 系 统 记 录 及 防 止 对 配
置 项 非 授 权 访 问 的 访 问 控 制 措 施 。
2.2 配 置 管 理 范 围
配 置 管 理 范 围 是 为 了 确 定 开 发 者 是 否 至 少 按 照 TOE 的 实 现 表 示 、 设 计 、 用
户 和 管 理 员 指 南 、CM 文 档 即 安 全 缺 陷 执 行 了 配 置 管 理 , 要 求 在 配 置 管 理 系 统 中
包 括 如 下 内 容 :
1) 完 成 评 估 所 需 的 所 有 文 档 , 如 ST、 功 能 规 范 等 。
2) 包 括 在 TOE 的 整 个 生 命 周 期 中 , 对 TOE 的 实 现 表 示 、 设 计 、 测 试 、
测 试 工 具 ( 如 适 用 )、 用 户 和 管 理 员 指 南 、 配 置 管 理 相 关 文 档 及 安 全 缺 陷 等 方 面
进 行 配 置 管 理 。
3) 还 应 包 括 TOE 整 个 生 命 周 期 中 标 识 、 跟 踪 每 个 配 置 项 的 方 法 和 程 序 。
包 括 : 配 置 项 的 标 识 、 分 配 、 替 代 方 法 、 各 个 阶 段 的 命 名 方 式 及 阶 段 之 间 同 一 配
置 项 的 对 应 关 系 、 配 置 项 之 间 的 关 联 性 等 。
第 8 页 , 共 14 页