数据库产品 CC 认证的最佳实践（四十四）《GBase 8t V8.5安全目标》之6.2.1 配置管理

（一）前言
（二）CC 通用准则概述
（三）CC 通用准则的演进
（四）CC 安全性评估
（五）安全功能组件
（六）安全保证组件
（七）评估保证级
（八）《安全目标》编写规范
（九）《GBase 8t V8.5安全目标》之目录
……

（四十四）《GBase 8t V8.5安全目标》之6.2.1 配置管理

6.2 评估对象安全保证措施

6.2.1 配置管理

GBase 使用的配置管理措施确保唯一地标识配置项，且使用文档化的程序来控制与跟踪对该评估对象进行的更改。GBase 确保在自动化工具的支持下控制对实现表示的更改，并正确地控制对该评估对象相关联配置项的修改。GBase 对该评估对象实现表示、设计文档、测试和测试文档、用户和管理员指南、交付和运行文档、生命周期文档、脆弱性分析文档、配置管理文档和安全缺陷执行配置管理。

在下列文档中记载这些活动：

• 《GBase 8t V8.5 配置管理计划》

“配置管理”保证措施满足下列评估保证级4级外加 ALC_FLR.2保证要求：

• ACM_AUT.1 部分配置管理自动化
• ACM_CAP.4 产生支持和接受程序
• ACM_SCP.2 问题跟踪配置管理覆盖