6.5 允許的操作

本標準安全管理保障控制組件可以象在本標準中定義的那樣使用，或者通過使用安全保障控制組件允許的操作，對安全保障管理控制組件進行裁剪，以滿足特定的安全政策或對付一定的威脅。安全管理保障控制組件標識并定義了組件是否允許“賦值”和“選擇”操作，在那些情況下可對組件使用這些操作，以及使用這些操作的后果。這兩種允許的操作如下所述：
a) 賦值：當組件被應用時，允許規定所填入的參數；
b) 選擇：允許從組件表中選定若干項。
一些需要的操作可以在ISPP內完成（整體或部分地），或者留在ISST內完成，不過所有操作必須在ISST內完成。