通用標準–評估保證水平（Common Criteria – Evaluation Assurance Level） - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

通用標準–評估保證水平（Common Criteria – Evaluation Assurance Level）

資訊安全

卓建全(Cho,Chien-Chuan) 2020-11-16 11:16:27 ‧ 1634 瀏覽

分享至

. EAL 6/7：該產品基於有限狀態機設計
. EAL 4/5/6：該產品基於高凝聚力，低耦合架構開發
. EAL 3：在產品工程團隊的支持下對產品進行測試和檢查
. EAL 1：產品有效運行，如產品手冊中所述
該有限狀態機是一種“形式模型”在可開發的設計或架構。如果產品是基於正式模型開發的，則該設計有資格進行正式驗證。高凝聚力，低耦合的體系結構是好的，但是它可能不是基於正式模型設計的。它可以有條不紊地或半正式地設計。半正式設計可以得到驗證。如果對產品（TOE）進行了功能測試，則其功能將有效，如產品手冊中所述。EAL 1不需要供應商工程團隊與CC實驗室合作。