Değerlendirme Güvence Düzeyi

Değerlendirme Güvence Düzeyi (EAL) bir değerlendirme sistemidir.

Ortak Kriterlere göre 7 seviye değerlendirme güvencesi vardır :

EAL1: işlevsel olarak test edildi
EAL2: yapısal olarak test edildi
EAL3: metodik olarak test edildi ve doğrulandı
EAL4: metodik olarak tasarlanmış, test edilmiş ve doğrulanmış
EAL5: yarı resmi olarak tasarlanmış ve test edilmiştir
EAL6: yarı resmi olarak doğrulanmış tasarım ve test edilmiş sistem
EAL7: resmi olarak doğrulanmış tasarım ve test edilmiş sistem

Sivil veya askeri uygulamalar için güvenlik seviyeleri

Sivil uygulamalar için, EAL'ler tipik olarak 1 ila 4 (4+) arasındadır.

Askeri uygulamalar için EAL'ler 5 ila 7'dir.

EAL-7 Örneği: LynxSecure

Güvenlik politikalarının doğrulanması

Memnuniyeti gereksinimleri arasında emniyet özellikle sivil sektörde askeri alanda (7 EAL 5), ya da, içinde en yüksek, kritik sistemlerin (enerji, için ulaşım , kimya ...), belirli yöntemlerin uygulanmasını talep ediyoruz.

Bu gereksinimleri karşılamak için genellikle biçimsel yöntemler kullanılır.

Diğer kriterler (ITSEC, TCSEC)

EAL için standart seviyeler, Avrupa ( ITSEC ) ve Amerikan ( TCSEC ) sistemine karşılık gelir.

EAL / ITSEC / TCSEC eşdeğeri

Ortak Kriterler	ITSEC	TCSEC
EAL1	E0	D
EAL2	E1	C1
EAL3	E2	C2
EAL4	E3	B1
EAL5	E 4	B2
EAL6	E5	B3
EAL7	E6	A1

Ayrıca görün

Dış bağlantılar

(fr) KHK n ° 2002-535 arasında18 Nisan 2002bilgi teknolojisi ürünleri ve sistemleri tarafından sunulan güvenliğin değerlendirilmesi ve sertifikasyonu ile ilgili

NOR: PRMX0100183D Konsolide versiyon 19 Nisan 2002