EAL信息安全产品测评认证级别

EAL信息安全产品测评认证级别：

EAL1：功能测试

EAL2：结构测试

EAL3：系统地测试和检查

EAL4：系统地设计

EAL5：半形式化设计和测试

EAL6：半形式化验证的设计和测试

EAL7：形式化验证的设计和测试

分级评估是通过对信息技术产品的安全性进行独立评估后所取得的安全保证等级，表明产品的安全性及可信度。获得的认证级别越高，安全性与可信度越高，产品可对抗更高级别的威胁，适用于较高的风险环境。  

不同的应用场合（或环境）对信息技术产品能够提供的安全性保证程度的要求不同。产品认证所需代价随着认证级别升高而增加。通过区分认证级别满足适应不同使用环境的需要。  

7个级别的高低次序在确定时权衡了各个级别所获得的保证、达到该保证度所需的测评认证代价，以及测评认证工作的可行性。每个高级别的认证级别都要比所有较低级别提供更多的保证，通过在同一保证类中高级别的保证组件替换低级别的相应组件（即增加严格性、范围或深度），或增加另一个保证类中的保证组件（例如，添加新的保证要求）来实现。

标签：EAL,测评,信息安全,认证,保证,测试,级别,安全性
来源： https://blog.csdn.net/danilove/article/details/89335333