安全软件生命周期之评估安全软件生命周期:通用准则
创始人
2025-12-18 15:03:37
0次

4.3通用准则

本通用准则（CC）41的目的是为安全信息技术（IT）产品的国际识别提供一种工具（其中SAMM和BSIMM是对开发过程的评估）。CC的目标是使已从授权认证/验证机构（CB）获得CC证书的IT产品采购或使用，无需进一步评估。共同准则旨在通过要求签发共同准则证书的CB为原始证书所依据的判决的可靠性提供信心的理由应符合高标准和一致的标准。新产品系列的开发人员可以为该产品的安全开发和配置提供指南。本指南可以作为保护配置文件（后续类似产品的模式）提交。任何其他开发人员都可以添加或更改此准则。在此产品系列中获得认证的产品使用保护配置文件作为其构建所依据的增量。
根据对CB的评估，产品获得评估保证水平（EAL）。产品或系统必须满足特定的保证要求才能实现特定的EAL。要求涉及设计文档、分析和功能或渗透测试。最高级别为系统的主要安全功能得到可靠应用提供了最高保证。EAL指示产品或系统的测试程度：
  1. 1.    EAL：功能测试。当安全威胁不被视为严重时适用。评价提供的证据证明，该系统的运作方式与其文件一致，并针对已查明的威胁提供了有用的保护。
  2. 2.     EAL：经过结构测试。适用于利益相关者需要低到中等独立保证的安全性，但完整的开发记录不容易获得的情况，例如保护遗留系统。
  1. 3.     EAL：有条不紊地测试和检查。当利益相关者需要适度的独立保证的安全性以及对系统及其开发的彻底调查，而无需进行大量重新设计时，适用。
  2. 4.     EAL：有条不紊地设计、测试和审查。当利益相关者要求商品具有中等到高度的独立保证安全性，并准备承担额外的特定于安全性的工程成本时，适用。
  3. 5.     EAL：半正式设计和测试。当利益相关者在计划的开发中需要高度、独立保证的安全性，并且需要严格的开发方法，不会因专业安全工程技术而产生不合理的成本时，适用。
  4. 6.     EAL：半正式验证的设计和测试。适用于在高风险情况下开发系统，其中受保护资产的价值证明需要额外的成本。
  5. 7.     EAL：经过正式验证的设计和测试。适用于在极端高风险的情况下开发系统以及资产的高价值证明较高成本的合理性。
CC提供了一组安全功能和安全保证要求。这些要求（视情况而定）将纳入产品的安全要求中，如第2.1.1节第2项、第2.1.2节第6项和第2.1.3节第1项所述。

上一篇： 普联软件(300996):Q3收入高增或夯实全年业绩,司库建设成绩显著

下一篇： 新手小白是否也遇到Mac系统安装软件失败呢?莫慌

相关内容

热门资讯

华通白银、中国白银APP靠谱吗... 　　警示：关于上海华通白银国际交易中心有限公司及相关交易平台的风险分析　　核心疑问：上海华通白银国际...
1... Windows 因为比前辈领先了好几步，积累了无数的第三方软件开发商，在这个越来越走向软件生态和兼容...
约... 男孩：我一个月挣5万，别怀念啊女孩：???交友应用为人们提供了广阔的交友空间。使用交友软件的目的无非...
雅... 移动社交可以说已经成为了我们的一种生活方式。使用手机轻松录制/直播高质量表演视频/音频的能力对于音乐...
轻... 大家好，我是五竹。今天给大家分享一个可以轻松写小说的插件，它不是GPT插件，而是Google Chr...
解... 我在上一篇文章中提到，企业软件行业由供应商、客户和第三方组成，为企业提供的数字化能力包括具备标准能力...
约... 年轻女性越来越接受不物化自己、不把自己当成恋爱中的被动方、不被男性“猎杀”、主动、负责、期待在日常交...
淘... 淘宝正在测试同款商品比价功能近日，有消费者发现，在使用淘宝时，部分商品下方会出现“比价”选项，点击后...
步... 布科作为一家工控公司，在行业内有着非常好的口碑，很多非标自动化设备都有布科的相关产品，目前布科的产品...
河... 微信公众号“庄里知来知网”第一时间收集分享石家庄事业单位、国企、知名公司最新招聘信息，关注置顶或点赞...
L... Linux 上有许多音频编辑器可供您选择。无论您是专业音乐制作人还是只想学习如何制作精彩音乐的业余爱...
高... 好消息！现在通过高科技办公软件高级操作员考试即可享受特殊福利！>>>>好处一：通过办公软件高级操作员...
短... 过年期间，人们习惯给亲朋好友发送祝福信息。虽然现在我们已经习惯使用微信，但是面对庞大的用户群体，企业...
常... 之前我们简单介绍了台式机硬件、笔记本硬件、操作系统，今天我们来聊聊常用的软件，它们的用途常用工具软件...
项... 介绍去年我和团队开始了一个项目，第一个月之后，进度比较慢，不过初步文档也出来了，当时发生了一件事情，...
广... 在建筑工程中，土木工程计算占整个工程预算的一半以上，耗费了大量的精力。要提高土木工程计算水平，传统的...
音... 音频剪辑是音乐制作中至关重要的一步。但令人惊讶的是，许多音乐老师在教授音乐制作时，经常会忽略音频剪辑...
A... 我一直是个软件版本控，每天都会检查有没有软件更新，如果有就会立刻安装。我们知道有些软件是绿色软件，解...
从... 我想问大家，还有多少人在搞新的东西？其实不用问，移动互联网的流量红利、创新的商业模式都被大家用光了，...
安... 如何一键root手机？安卓手机root工具如果想删除手机内置的软件或者实现手机的个性化设置，就需要获...