安全软件生命周期之评估安全软件生命周期:通用准则
创始人
2025-12-18 15:03:37
0次

4.3通用准则

本通用准则（CC）41的目的是为安全信息技术（IT）产品的国际识别提供一种工具（其中SAMM和BSIMM是对开发过程的评估）。CC的目标是使已从授权认证/验证机构（CB）获得CC证书的IT产品采购或使用，无需进一步评估。共同准则旨在通过要求签发共同准则证书的CB为原始证书所依据的判决的可靠性提供信心的理由应符合高标准和一致的标准。新产品系列的开发人员可以为该产品的安全开发和配置提供指南。本指南可以作为保护配置文件（后续类似产品的模式）提交。任何其他开发人员都可以添加或更改此准则。在此产品系列中获得认证的产品使用保护配置文件作为其构建所依据的增量。
根据对CB的评估，产品获得评估保证水平（EAL）。产品或系统必须满足特定的保证要求才能实现特定的EAL。要求涉及设计文档、分析和功能或渗透测试。最高级别为系统的主要安全功能得到可靠应用提供了最高保证。EAL指示产品或系统的测试程度：
  1. 1.    EAL：功能测试。当安全威胁不被视为严重时适用。评价提供的证据证明，该系统的运作方式与其文件一致，并针对已查明的威胁提供了有用的保护。
  2. 2.     EAL：经过结构测试。适用于利益相关者需要低到中等独立保证的安全性，但完整的开发记录不容易获得的情况，例如保护遗留系统。
  1. 3.     EAL：有条不紊地测试和检查。当利益相关者需要适度的独立保证的安全性以及对系统及其开发的彻底调查，而无需进行大量重新设计时，适用。
  2. 4.     EAL：有条不紊地设计、测试和审查。当利益相关者要求商品具有中等到高度的独立保证安全性，并准备承担额外的特定于安全性的工程成本时，适用。
  3. 5.     EAL：半正式设计和测试。当利益相关者在计划的开发中需要高度、独立保证的安全性，并且需要严格的开发方法，不会因专业安全工程技术而产生不合理的成本时，适用。
  4. 6.     EAL：半正式验证的设计和测试。适用于在高风险情况下开发系统，其中受保护资产的价值证明需要额外的成本。
  5. 7.     EAL：经过正式验证的设计和测试。适用于在极端高风险的情况下开发系统以及资产的高价值证明较高成本的合理性。
CC提供了一组安全功能和安全保证要求。这些要求（视情况而定）将纳入产品的安全要求中，如第2.1.1节第2项、第2.1.2节第6项和第2.1.3节第1项所述。

上一篇： 普联软件(300996):Q3收入高增或夯实全年业绩,司库建设成绩显著

下一篇： 新手小白是否也遇到Mac系统安装软件失败呢?莫慌

相关内容

热门资讯

大浪淘金APP黑幕揭秘：内盘操... 　　大浪淘金APP平台最隐蔽的黑幕，在于其完全封闭的内盘交易系统。这个看似与国际市场接轨的交易平台，...
告别固定工资实现财富自由？一品... 　　普通投资者被广告宣传诱导，注册就送现金，充值返现金券等等这些宣传方式，都是在引流到平台开户，不怕...
哈易购APP打着现货交易幌子搞... 　　网络上各类白银、铂金等贵金属投资广告铺天盖地，不少平台以"现货交易"为名，暗中却从事着非法期货交...
5元起投！高额收益？中国白银、... 　　上海华通白银国际交易中心有限公司（以下简称“华通白银国际”）打着“白银、铂金现货订购”的旗号，实...
"九州订购APP、起... 　　近年来，贵金属投资热度持续攀升，但乱象也随之而来。一些不法分子趁机搭建虚假交易平台，打着"低门槛...
坚锅淘金APP投资者频繁爆仓亏... 　　坚锅淘金APP对外宣称是贵金属现货交易平台，日常出入金看似畅通无阻，给人一种合规运营的假象。但事...
斗金订购APP“5元订购现货”... 　　斗金订购APP“5元订购现货”骗局揭秘：充值易、回本难，越陷越深！　　许多投资人在未核实平台合规...
贵金属APP乱象曝光：&quo... 　　当前市场上部分贵金属类APP未取得正规交易资质，涉嫌误导消费者参与白银、铂金等商品的非合规交易！...
华通白银、银宝街APP被指虚假... 　　警惕现货白银投资陷阱：上海华通白银背后的平台涉嫌非法期货交易　　近年来，各类现货白银交易平台以“...
充值送300，月入过万？别被量... 　　如今，网络上充斥着大量未经批准的贵金属及其他产品订购交易平台。这些平台普遍缺乏合法经营资质，却将...
鑫汇智投APP贵金属非法期货、... 　　鑫汇智投APP贵金属非法期货、人为控盘，大量投资者遭恶意收割　　鑫汇智投APP长期以“低门槛、高...
矅光智策APP非法贵金属交易骗... 　　不少投资人在矅光智策APP上进行贵金属交易后出现了严重亏损。许多人在下载该平台时，根本不清楚其是...
飞鸽订购APP非法期货交易骗局... 　　飞鸽订购APP非法期货交易骗局，很多投资者根本没搞懂规则就盲目充值，买涨买跌跟买cai票一样！平...
天龙白银APP被操控的非法期货... 　　中小投资者在网络平台参与商品现货订购交易，表面看似合规合法，实则暗藏诸多难以察觉的风险。商品现货...
下载送试玩金？千万别碰！带你揭... 　　当前，许多贵金属APP交易平台正采用欺诈性营销手段。它们通过抖音等短视频平台，以“5元起投”“充...
泡泡淘金APP骗局：打着&qu... 　　泡泡淘金APP骗局：打着"商品订购"幌子，实则非法期货收割投资者！投资需谨慎，切勿轻信“高额回报...
南商云购APP虚假电子盘背后的... 　　南商云购是虚假电子盘吗？它是否具备合规的交易资质？这个曾经的"现货电子盘"如今摇身一变，披上了"...
警惕"祥龙订购&qu... 　　祥龙订购APP、掌上银牛APP等平台背后的运营方——四川禄宏商品现货市场有限公司，仅具备现货交易...
中国白银、华银：虚假宣传、后台... 　　中国白银APP宣称是上市公司“中国白银集团”与“上海华通白银国际交易中心”旗下的现货交易平台，提...
起底“优品订购”APP非法期货... 　　“优品订购”APP根本不具备任何合法的交易资质。其背后的运营方仅凭随便注册一家公司、开发一款交易...