Описание использования и основных характеристик безопасности ОО предназначено, чтобы дать общее представление о возможностях ОО и о том, для чего можно использовать ОО. Это должно быть написано для (потенциальных) потребителей ОО с описанием использования и основных характеристик ОО в терминах бизнес–операций и на языке, понятном потребителям ОО [из В.4.2.1 Использование и основные характеристики безопасности ОО ГОСТ Р ИСО/МЭК 15408–1–2012]

В то время как некоторые ОО не зависят от других ИТ, многие ОО (особенно программные ОО) зависят от дополнительных, не входящих в ОО, аппаратных средств/программного обеспечения и (или) программно–аппаратных средств. В последнем случае в «Аннотации ОО» требуется идентифицировать не входящие в ОО аппаратные средства/программное обеспечение и (или) программно–аппаратные средства.

Поскольку профиль защиты не разрабатывают для конкретного продукта, во многих случаях в нем может быть дано только общее представление о доступных аппаратных средствах/программном обеспечении/программно–аппаратных средствах. В некоторых других случаях, например, при спецификации требований для конкретного потребителя, когда платформа уже известна, может быть предоставлена более конкретная информация.

Примеры идентификации аппаратных средств/программного обеспечения/программно–аппаратных средств:

• «отсутствует» (для полностью автономного ОО);
• операционная система Yaiza версии 3.0, функционирующая на ПК;
• интегральная схема CleverCard SB2067;
• интегральная схема CleverCard SB2067 с установленной операционной системой для смарт–карт QuickOS;
• локальная вычислительная сеть департамента транспорта по состоянию на декабрь 2002 года.

[из В.4.2.3 Доступные аппаратные средства/программное обеспечение/программно–аппаратные средства, не входящие в ОО ГОСТ Р ИСО/МЭК 15408–1–2012]

Данный раздел идентичен разделу ЗБ «Определение проблемы безопасности», рассмотренному в А.6 [из В.6 Определение проблемы безопасности (APE_SPD) ГОСТ Р ИСО/МЭК 15408–1–2012]

Данный раздел идентичен разделу ЗБ «Определение расширенных компонентов», рассмотренному в А.8 [из В.8 Определение расширенных компонентов (APE_ECD) ГОСТ Р ИСО/МЭК 15408–1–2012]