安全软件生命周期之评估安全软件生命周期:通用准则
创始人
2025-12-18 15:03:37
0次

4.3通用准则

本通用准则（CC）41的目的是为安全信息技术（IT）产品的国际识别提供一种工具（其中SAMM和BSIMM是对开发过程的评估）。CC的目标是使已从授权认证/验证机构（CB）获得CC证书的IT产品采购或使用，无需进一步评估。共同准则旨在通过要求签发共同准则证书的CB为原始证书所依据的判决的可靠性提供信心的理由应符合高标准和一致的标准。新产品系列的开发人员可以为该产品的安全开发和配置提供指南。本指南可以作为保护配置文件（后续类似产品的模式）提交。任何其他开发人员都可以添加或更改此准则。在此产品系列中获得认证的产品使用保护配置文件作为其构建所依据的增量。
根据对CB的评估，产品获得评估保证水平（EAL）。产品或系统必须满足特定的保证要求才能实现特定的EAL。要求涉及设计文档、分析和功能或渗透测试。最高级别为系统的主要安全功能得到可靠应用提供了最高保证。EAL指示产品或系统的测试程度：
  1. 1.    EAL：功能测试。当安全威胁不被视为严重时适用。评价提供的证据证明，该系统的运作方式与其文件一致，并针对已查明的威胁提供了有用的保护。
  2. 2.     EAL：经过结构测试。适用于利益相关者需要低到中等独立保证的安全性，但完整的开发记录不容易获得的情况，例如保护遗留系统。
  1. 3.     EAL：有条不紊地测试和检查。当利益相关者需要适度的独立保证的安全性以及对系统及其开发的彻底调查，而无需进行大量重新设计时，适用。
  2. 4.     EAL：有条不紊地设计、测试和审查。当利益相关者要求商品具有中等到高度的独立保证安全性，并准备承担额外的特定于安全性的工程成本时，适用。
  3. 5.     EAL：半正式设计和测试。当利益相关者在计划的开发中需要高度、独立保证的安全性，并且需要严格的开发方法，不会因专业安全工程技术而产生不合理的成本时，适用。
  4. 6.     EAL：半正式验证的设计和测试。适用于在高风险情况下开发系统，其中受保护资产的价值证明需要额外的成本。
  5. 7.     EAL：经过正式验证的设计和测试。适用于在极端高风险的情况下开发系统以及资产的高价值证明较高成本的合理性。
CC提供了一组安全功能和安全保证要求。这些要求（视情况而定）将纳入产品的安全要求中，如第2.1.1节第2项、第2.1.2节第6项和第2.1.3节第1项所述。

上一篇： 普联软件(300996):Q3收入高增或夯实全年业绩,司库建设成绩显著

下一篇： 新手小白是否也遇到Mac系统安装软件失败呢?莫慌

相关内容

热门资讯

天... 天网娱乐协会报道称，如今，YY语音的知名度与日俱增。 现已成为一款集团队语音、好友聊天、视频功能、频...
不... 最近，“羊变羊”小游戏非常火，在各个微博、微信群里都有转发。 因为好（手）奇（便宜），我也在小程序里...
开... 目前，铁路12306系统已顺利度过春运节前售票高峰，2月2日已开始发售2月16日（正月初七）车票，迎...
没... IT168成立于1999年，20年来一直是数字领域的专业媒体，为您带来最新、最专业的数字资讯和评测内...
天... 近日，北京天云融创软件技术有限公司与国家超级计算无锡中心达成战略合作，共建“工业仿真云平台”。近年来...
A... AIAG-VDA FMEA软件功能介绍APQP软件功能介绍自主研发、功能强大的APQP及FMEA软件...
探... 在当今日益数字化的世界中，人工智能（AI）技术的迅猛发展正引领着一场技术革命，尤其是在软件开发领域。...
学... 园工会大讲堂软件应用技术培训在当今数字化时代，软件技能已经成为产业工人不可或缺的核心能力之一。为了进...
2... 导语从中美映射的视角，我们认为，工业软件领域确实可以诞生大市值的工业软件公司。全球巨头复盘，对指导我...
手... 你好，我是小y~欢迎关注我的公众号：辰曦聚合！本公众号持续分享各种精品软件、网站等希望您点个关注并在...
当... 随着现代科技越来越发达，几乎每个年轻人都成为了社交平台的深度用户。 他们习惯了你给我的自拍照点赞，习...
苹... 目录1.苹果APPstore显示英文，如何调整为中文？2、通过QQ登录后，对方设备上显示用户的手机型...
是... 随着社交媒体的普及，微信已经成为人们日常生活中不可或缺的应用程序之一。微信作为一个即时通信软件，让人...
内... 昨晚我跟大家提到过内蒙古自治区关于网上报名证件照片核对要求部分宝物可能存在其他问题那么今天我就给大家...
砼... 砼软软件是一家专注混凝土行业智能管理、数字化转型解决方案的供应商，多年以来，公司始终致力于混凝土行业...
I... 我对Windows系统很恼火。 流氓软件泛滥成灾，各种弹窗广告令人防不胜防。 让人感到很不高兴。 有...
开... 如何开发iPad应用程序？ 你有两种方法。 如果您有面向对象编程语言（例如 C++ 或 Java）的...
共... 在当今的社交软件中，共享位置功能已经成为了一个非常普遍且受欢迎的特性。这个功能可以让用户向朋友或家人...
V... VMware虚拟机对于喜欢体验不同系统的小伙伴是一个很好用的软件。该软件可以在不损坏原有系统的情况下...
文... 文华财经指标公式博易大师软件指标公式期货kd指标高手绝技风险提示：本指标公式仅作为知识分享，不构成任...