什么是EAL4认证

问题描述

精选答案

EAL4是安全保障的专项认证《信息技术安全评估准则》的其中一个评估等级，是国际标准化组织统一现有多种准则的结果，评估等级分为EAL1、EAL2、EAL3、EAL4、EAL5、EAL6和EAL7共七个等级。

EAL4是系统设计，测试和复查级。使开发人员从正确的安全工程中获得最大限度的保证，这种安全工程基于良好的商业开发实践，这种实践很严格，但并不需要大量专业知识，技巧和其他资源。

在经济合理的条件下，对一个已经存在的生产线进行翻新时，EAL4是所能达到的最高级别。cc（国际通用准则）:EAL1：功能测试级。

适用在对正确运行要求有一定信心的场合，此场合下认为安全威胁并不严重。个人信息保护就是其中一例。

EAL2：结构测试级。

在交付设计信息和测试结果时，需要开发人员的合作。

但在超出良好的商业运作的一致性方面，不要花费过多的精力。

EAL3：系统测试和检查级。

在不大量更改已有合理才开发实现的前提下，允许一位尽责的开发人员在设计阶段从正确的安全工程中获得最大限度的保证。

EAL6：半形式化验证设计和测试级。

开发者通过安全工程技术的应用和严格的开发环境获得高度的认证，保护高价值的资产能够对抗重大风险。

EAL7：形式化验证设计和测试级。

适用于风险非常高或有高价值资产值得更高开销的地方。

其他回答

爱读会计

EAL4+认证是安全保障的专项认证《信息技术安全评估准则》的其中一个评估等级，目前最高为EAL7 级。

而EAL4+是在EAL4 级的基础上新增了部分评估内容，是目前国际智能卡产品所能达到的最高安全保证级。

1996 年六国七方签署了《信息技术安全评估通用准则》即CC1.0。

1998 年美国、英国、加拿大、法国和德国共同签署了书面认可协议。后来这一标准称为CC 标准，即CC2.0。CC2.0 版于1999 年成为国际标准ISO/IEC 15408，我国于2001 年等同采用为GB/T 18336。