阅读量:0
EAL3认证是信息技术安全评估通用准则（Common Criteria, CC）中的一个保证级别，用于评估产品或系统的安全性。
EAL3 认证是 IT 产品在信息安全方面的一个基本安全保证，确保在设计和实现过程中充分考虑了安全性，它是 Common Criteria for Information Technology Security (CC) 的一部分，由国际标准化组织（ISO）和国际电工委员会（IEC）共同制定的标准。
EAL3 认证概述
定义：EAL3（Evaluation Assurance Level 3）是一个安全等级，用于评估信息技术产品的安全性。
目的：提供一个框架，以便消费者可以比较不同产品的安全特性，并了解这些产品在开发和测试时遵循的安全措施。
EAL 等级划分
等级1（功能测试级）：仅对产品的功能进行评估，没有安全保证。
等级2（结构测试级）：对产品的设计进行评估，但不对安全策略模型进行严格测试。
等级3（系统测试和检查级）：要求产品提供全面的安全保证，包括开发生命周期中的安全过程、安全功能和策略的详细描述。
EAL3 认证的要求
安全目标：明确产品要达到的安全目标。
安全功能：列出产品的所有安全功能。
开发过程：展示产品的开发过程符合良好的工程实践。
体系结构：提供产品的安全体系结构描述。
指导性文档：提供用户指南和管理员指南。
生命周期支持：证明产品在其整个生命周期中都得到了适当的支持。
相关问题与解答
Q1: EAL3 认证与 EAL4 认证有何不同？
A1: EAL3 和 EAL4 都是 Common Criteria 的不同保证级别，EAL4 提供了比 EAL3 更严格的安全保证，包括更详细的开发过程、更全面的体系结构描述和更多的独立安全评估，简而言之，EAL4 认证的产品在安全性方面经过了更为严格的审查和测试。
Q2: 如何获取 EAL3 认证？
A2: 获取 EAL3 认证通常涉及以下步骤：
1、确保产品符合 EAL3 的所有要求。
2、准备必要的文档，如安全目标、安全功能列表、开发过程描述等。
3、选择一个合格的独立实验室进行评估。
4、提交所有相关材料给评估实验室。
5、等待评估结果，如果通过，则获得 EAL3 认证。
这个过程可能需要数月的时间，并且可能涉及显著的成本。
