数据库产品 CC 认证的最佳实践（四十八）《GBase 8t V8.5安全目标》之6.2.5 生命周期支持

（一）前言
（二）CC 通用准则概述
（三）CC 通用准则的演进
（四）CC 安全性评估
（五）安全功能组件
（六）安全保证组件
（七）评估保证级
（八）《安全目标》编写规范
（九）《GBase 8t V8.5安全目标》之目录
……

（四十八）《GBase 8t V8.5安全目标》之6.2.5 生命周期支持

6.2.5 生命周期支持

通过使用全面的生命周期管理计划，GBase 确保在该评估对象开发和维护过程中使用的程序是足够的。GBase 对开发环境应用安全控制，以确保安全开发该评估对象所必需的评估对象设计和实现的保密性和完整性。GBase 具备定义接受和处理安全缺陷用户报告的程序。这些程序描述安全缺陷的接受准则、如何跟踪所有安全缺陷的每一安全缺陷纠正状态以及如何适时地提供更正和纠正措施。GBase 具有一个文档化的评估对象生命周期模型，可以确保以明确定义的方式来开发和维护该评估对象。GBase 使用明确定义的开发工具，以便在开发该评估对象时确保一致的和可预测的结果。

在下列文档中记载这些活动：

• GBase 8t V8.5生命周期文档

“生命周期支持”保证措施满足下列评估保证级4级外加 ALC_FLR.2保证要求：

• ALC_DVS.1 安全措施标识
• ALC_FLR.2 缺陷报告程序
• ALC_LCD.1 开发者定义的生命周期模型
• ALC_TAT.1 明确定义的开发工具