Критерии, применяемые при выполнении процедур приемки (например, успешная проверка документации или успешное тестирование в случае с программным, программно–аппаратным или аппаратным обеспечением) [из 3.4.1 ГОСТ Р ИСО/МЭК 15408–1–2012]

Вид деятельности, предусматривающий техническое и административное руководство и контроль, направленные на идентификацию и документирование функциональных и физических характеристик элементов конфигурации, контроль изменений этих характеристик, регистрацию и представление информации о состоянии обработки и реализации изменений, а также – верификацию соответствия установленным требованиям.

Примечание — Адаптированный термин IEEE Std 610.12–1990.

[из 3.4.3 ГОСТ Р ИСО/МЭК 15408–1–2012]

Все, что может быть использовано для приобретения уверенности в правильности функционирования системы УК (CM).

Примечание — Например, выходные данные УК (CM), обоснования, предоставленные разработчиком, результаты контроля, испытаний и интервьюирования, полученные оценщиком в процессе непосредственного посещения места разработки.

[из 3.4.5 ГОСТ Р ИСО/МЭК 15408–1–2012]

Документ с выходными данными системы управления конфигурацией, в котором перечисляются все элементы конфигурации для конкретного продукта с указанием точной версии каждого элемента конфигурации, актуальной для конкретной версии продукта в целом.

Примечание — Данный список позволяет отличать элементы, относящиеся к оцененной версии продукта, от других версий этих элементов, относящихся к другим версиям данного продукта. Окончательный список управления конфигурацией является конкретным документом для конкретной версии конкретного продукта. (Данный список может быть документом в электронном виде в рамках инструментальных средств управления конфигурацией. В этом случае он может рассматриваться в качестве определенного представления системы УК (CM) или части системы, а не в качестве выходных данных системы. Вместе с тем, для практического использования при оценке список конфигурации будут предположительно поставляться как часть документации для оценки). Список конфигурации определяет элементы, на которые распространяются требования по управлению конфигурацией из ALC_CMC.

[из 3.4.7 ГОСТ Р ИСО/МЭК 15408–1–2012]

Описание порядка использования системы управления конфигурацией для конкретного ОО (TOE).

Примечание — Цель выпуска плана управления конфигурацией – дать персоналу ясное представление, что он должен делать. С точки зрения системы управления конфигурацией в целом, план можно рассматривать как выходной документ (так как он мог быть создан как один из результатов применения системы управления конфигурацией). С точки зрения конкретного проекта, план представляет собой документ по применению, используемый членами проектной команды для того, чтобы понимать шаги, которые они должны выполнить в ходе проекта. План управления конфигурацией определяет использование системы УК (CM) для конкретного продукта; эта же система УК (CM) может использоваться в разной степени и для других продуктов. Это означает, что план управления конфигурацией определяет и описывает выходные данные системы управления конфигурации, используемой компанией в процессе разработки ОО (TOE).

[из 3.4.9 ГОСТ Р ИСО/МЭК 15408–1–2012]

Выходные данные, создаваемые в процессе функционирования системы управления конфигурацией и документирующие важные виды деятельности по управлению конфигурацией.

Примечание — Примерами записей системы управления конфигурацией являются формы контроля изменений элементов конфигурации или формы санкционирования доступа к элементам конфигурации.

[из 3.4.11 ГОСТ Р ИСО/МЭК 15408–1–2012]

Часть системы управления конфигурацией, в которой описаны способы определения и применения системы управления конфигурацией путем использования, например руководств, инструкций и (или) документации инструментальных средств и процедур [из 3.4.13 ГОСТ Р ИСО/МЭК 15408–1–2012]

Организация, ответственная за разработку ОО (TOE) [из 3.4.15 ГОСТ Р ИСО/МЭК 15408–1–2012]

Инструментальные средства (включая программные средства тестирования, если применимы), поддерживающие разработку и производство ОО (TOE).

Примечание — Например, для программного ОО (TOE) инструментальными средствами разработки обычно являются определенные языки программирования, компиляторы, компоновщики и инструментальные средства генерации.

[из 3.4.17 ГОСТ Р ИСО/МЭК 15408–1–2012]

Последовательность стадий существования объекта (например, некоторого продукта или системы) во времени [из 3.4.19 ГОСТ Р ИСО/МЭК 15408–1–2012]

Описание стадий (этапов) и их связей друг с другом, которые используются при управлении жизненным циклом определенного объекта, а также описание последовательности этих стадий (этапов) и их высокоуровневых характеристик.

Примечание — См. также рисунок 1.

Рисунок 1 — Терминология, связанная с УК (CM) и жизненным циклом продукта [из 3.4.21 ГОСТ Р ИСО/МЭК 15408–1–2012]