|
|
Sono due gli obiettivi:
Documentazione di guida fuorviante, contrastante, incompleta o irragionevole può portare l'utente del TOE a credere che il TOE sia sicuro quando non lo è, e ciò porta a delle vulnerabilità.
La documentazione di guida è richiesta. Questa può essere contenuta in un'esistente documentazione per l'utente o per l'amministratore o può essere fornita separatamente. In questo caso il valutatore deve confermare che la documentazione è fornita assieme al TOE.
I componenti sono organizzati in base al numero crescente di prove che devono essere fornite dallo sviluppatore e dal crescente rigore delle analisi.
La famiglia si compone dei seguenti livelli:
