7.3 開發

7.3.1　描述性高層設計

開發者應提供產品安全功能的高層設計，高層設計應滿足以下要求：
a) 表示應是非形式化的；
b) 按子系統描述安全功能的結構；
c) 描述每個安全功能子系統所提供的安全功能性；
d) 標識安全功能所要求的任何基礎性的硬件、固件或軟件，以及在這些硬件、固件或軟件中實現的支持性保護機制所提供功能的一個表示；
e) 標識安全功能子系統的所有接口；

7.3.2　安全加強的高層設計

開發者提供的安全加強的高層設計應滿足以下要求：
a) 描述產品的功能子系統所有接口的用途與使用方法，適當時應提供效果、例外情況和錯誤消息的細節；