Ario
4.3 KiB
4.3 KiB
-
کلاس اسناد راهنما
مستند(ات) راهنما همراه با سند هدف امنیتی ارائه خواهند شد. این اسناد باید مشخص کنند که هر نوع کاربر در مودم چگونه میتواند از مودم استفاده کرده و وظایف خود را انجام دهد. به عبارت دیگر چگونه میتواند از امکانات امنیتی مربوط به نقش خود استفاده کند. اگر محصول قابلیت پشتیبانی از محیطهای عملیاتی مختلف با ویژگیهای متفاوت را دارد، برای هر محیط عملیاتی باید یک راهنمای جداگانه ارائه شود.
هر سند راهنما باید شامل موارد زیر باشد:
- دستورالعمل نصب موفقیتآمیز مودم در محیط عملیاتی
- دستورالعملهای لازم برای مدیریت امنیت مودم به عنوان یک مودم تنها یا به عنوان بخشی از یک محیط عملیاتی بزرگتر
- دستورالعملها و توصیههای مفید در اتخاذ استراتژیهای امنیتی در شرایط مختلف با توجه به امکانات مودم
- دستورالعملهای مربوطه برای استفاده از هر یک از توابع و کارکردهای امنیتی
| شماره الزام | الزام | شرح الزام |
|---|---|---|
| (9) | راهنمای کاربر عملیاتی (AGD_OPE.1) | این سند باید همراه با مودم ارائه شود و یا محتوای مورد نیاز آن در اسناد دیگر گنجانده شود و یا به صورت آنلاین در اینترنت در دسترس باشد. این سند باید برای هر نقش کاربری، کارکردها و واسطهای در دسترس، به خصوص تمام پارامترهای امنیتی تحت کنترل را توصیف نموده و مقادیر امن را توصیه کند. باید برای هر نقش کاربری، رویدادهای امنیتی به کارکردهای در دسترس و قابل انجام توسط کاربر مرتبط شوند. سند راهنمای کاربرد عملیاتی باید تمام مدهای عملیاتی مودم (مدهایی شامل شکست عملیات یا خطای عملیات)، آثار آنها و مستلزم بودنشان برای حفظ عملیات در حالت امن را مشخص نماید. این سند باید برای هر نقش کاربری، معیارهای امنیتی را که توسط کاربر باید تبعیت شوند توصیف کند تا اهداف امنیتی محیط عملیاتی که در سند هدف امنیتی شرح داده شدهاند، کاملاً اجرا گردند. |
| (10) | راهنمای آمادهسازی (AGD_PRE.1) | این سند باید همراه با مودم ارائه شود. مستندات آمادهسازی باید تمام مراحل لازم برای نصب امن مودم و آمادهسازی امن محیط عملیاتی را مطابق با اهداف امنیتی در نظر گرفته شده برای محیط عملیاتی که در سند هدف امنیتی ذکر شدهاند، شرح دهند. |
| اقدامات ارزیاب | |
|---|---|
| مؤلفه: (AGD_OPE.1.1E) شرح مؤلفه: ارزیاب باید تأیید کند که اطلاعات ارائه شده در سند راهنمای کاربرد عملیاتی تمام محتوای مورد نیاز و ذکر شده در الزام را برآورده میکند. | اسناد راهنما (AGD) |
| مؤلفه: (AGD_PRE.1.1E) شرح مؤلفه: ارزیاب باید تأیید کند که اطلاعات ارائه شده در سند راهنمای آمادهسازی تمام محتوای مورد نیاز و ذکر شده در الزام را برآورده میکند. | |
| مؤلفه: (AGD_PRE.1.2E) شرح مؤلفه: ارزیاب باید رویههای آمادهسازی شرح داده شده در سند را به کار ببرد تا تأیید کند که مودم میتواند به صورت امن برای عمل نمودن آماده شود. |