信息安(ān)全产(chǎn)品分(fèn)级评估旨在结合产(chǎn)品预期的使用环境,强调产品(pǐn)自身安全功能的(de)实现和设计保障相结(jié)合,对产品的功能实现、设计、研发、交付、安(ān)装(zhuāng)、测试等方面提出了全面(miàn)的要求,为(wéi)构建产品整(zhěng)体的安全(quán)性提供有力保障。目标是通过评(píng)估过程,为(wéi)产品的安全功能以及相应保证措施确(què)定一个可信级别,使各(gè)种独立的安全评估结果具有可比性。信息安全产品(pǐn)分(fèn)级评(píng)估服务依(yī)据GB/T
18336-2008《信息技(jì)术安全(quán)性评(píng)估准则》(等同于ISO/IEC
15408:2005)中对信(xìn)息技术产品从EAL1到EAL4的(de)国际通用(yòng)安(ān)全评估保障(zhàng)级(EAL)分级标(biāo)准,得出评估结果(guǒ)。

|