信息安全产品分级评估旨在(zài)结合产品预期的使用环境,强(qiáng)调产(chǎn)品自身安全功能(néng)的实(shí)现和设计保障相结合(hé),对(duì)产(chǎn)品的(de)功能实现、设计、研发、交付、安装、测试等方面提出了全面的要求(qiú),为构(gòu)建产品整体的安全性提供有力保障(zhàng)。目(mù)标是通过评估(gū)过程(chéng),为产品的安全功能以及相应保证措施确定一个可信级别(bié),使各种独立的安全评估结(jié)果(guǒ)具有可(kě)比性。信息安全产品分级评估服务依(yī)据GB/T
18336-2008《信息技术安全(quán)性评估(gū)准则》(等同于ISO/IEC
15408:2005)中对(duì)信息技(jì)术产品从EAL1到(dào)EAL4的国际通用安全评估保障级(jí)(EAL)分级标准,得(dé)出评(píng)估结果。

|