13.1.1 Модификация ранее разработанного ПО
13.1.1 Модификация ранее разработанного ПО
Модификация ранее разработанного в соответствии с требованиями настоящего стандарта ПО может быть следствием изменения требований, обнаружения ошибок и/или расширения функциональных возможностей ПО. Анализ предполагаемой модификации заключается в следующем:
— пересмотр результатов оценки безопасности системы с учетом предполагаемой модификации;
— выполнение требования 13.1.4, если уровень ПО пересмотрен;
— анализ воздействия изменений требований к ПО и воздействия изменений архитектуры ПО;
— анализ последствий воздействия изменений требований к ПО на другие требования;
— учет связей между несколькими компонентами ПО, что может привести к повторной верификации дополнительного объема информации, включающей в себя также неизмененные участки кода;
— определение области, на которую воздействует изменение, что может быть выполнено с помощью анализа потока данных, анализа потока управления, временного анализа и анализа трассируемости;
— повторная верификация областей, на которые воздействует изменение, должна быть выполнена с учетом требований раздела 8.