信息安全产品分级评估旨在结合产品预期的使用环(huán)境,强调产品自身安全(quán)功能(néng)的(de)实现和设(shè)计保障相结合,对(duì)产(chǎn)品(pǐn)的功(gōng)能(néng)实(shí)现、设计、研发、交付(fù)、安装、测试等方面提出了全面的要求,为构(gòu)建(jiàn)产(chǎn)品整体的(de)安全性提供有力保障。目标(biāo)是通过评估过程,为产(chǎn)品的安全功能以及相应保证(zhèng)措施确定一(yī)个可信级别,使各种独立的安全评(píng)估(gū)结果具有可(kě)比性。信息安全产品分级(jí)评(píng)估服务依据GB/T
18336-2008《信(xìn)息(xī)技(jì)术安全性评估准则》(等同于ISO/IEC
15408:2005)中对信息技术产品从EAL1到EAL4的国(guó)际通用安全评估保(bǎo)障级(EAL)分级标准,得出(chū)评估结果。

|