EAL4+认证基于EAL4级别,通过增加额外的评估内容和要求,进一步提升了产品的安全性能,是目前国际上公认的计算机维度顶级安全认证之一。 2. EAL4+认证的评估流程与标准 EAL4+认证的评估流程严格而复杂,包括多个阶段:首先,产品需要明确其安全目标(ST),描述产品的整体架构、安全功能以及对潜在威胁...
一、EAL4认证概述 EAL4认证是《信息技术安全评估准则》(CommonCriteria,CC)中的一个重要评估等级,代表着系统在设计和实施过程中的高度安全保障。CC是国际标准化组织统一多种安全评估准则的结果,为IT产品或系统的安全性提供了全球公认的标准和评估方法。 二、EAL4认证的特点 1.高度安全保证:EAL4位于系统设计、测试和...
它是基于EAL4级新增了部分评估内容,是国际智能卡产品所能达到的最高安全保证级。EAL4+级别认证需要进行源代码审查和物理站点审查,是当前服务器领域业界最高级别认证。 在不同的应用领域,EAL4+标准具有广泛的应用价值。在工业自动化领域,它可以提高生产过程的安全性和稳定性;在轨道交通领域,可确保列车控制系统的高...
EAL4+是安全保障的专项认证(GB/T 36950-2018)《信息技术安全评估准则》的其中一个评估等级(系统的设计,测试、复查级)。使开发人员从正确的安全工程中获得最大限度的保证,这种安全工程基于良好的商业开发实践,这种实践很严格,但并不需要大量专业知识,技巧和其他资源。在经济合理的条件下,对一个已...
新华三服务器获EAL4最高等级安全认证 近日,紫光股份旗下新华三集团H3C UniServer服务器带外管理系统HDM(Hardware Device Management)通过中国网络安全审查技术与认证中心CCRC的严苛认证,获得最高等级EAL(Evaluation Assurance Level)4级信息安全认证,印证了新华三服务器的可靠品质。
EAL4级认证申请附件的基本要求级认证申请附件的基本要求 1 安全目标3 1.1引言31.1.1ST和TOE的标识31.1.2ST概述31.1.3一致性声明31.2TOE描述31.2.1TOE结构31.2.2TOE的范围和边界31.2.3应用环境31.3产品类型31.4TOE安全环境31.4.1假设31.4.2威胁31.4.3组织安全策略41.5安全目的41.6IT安全要求4...
头部自动驾驶平台获得EAL4 级认证,引领自动驾驶行业发展 某国内领先的自动驾驶服务商致力于提供安全、高效、智能的自动驾驶解决方案,拥有先进的技术和算法,近年来建设“车城网”一体化平台,积极发展无人驾驶、智能网联汽车等智慧交通场景。 自动驾驶形成“中国解法”,安全成为行业核心要求...
近日,腾讯云数据库TDSQL成功获取中国网络安全审查技术与认证中心(CCRC)颁发的IT产品信息安全认证证书,通过安全保障级(EAL4 增强级)认证。这意味着TDSQL在国内数据库产品中的安全等级已经达到极高水平,完全满足权威认证机构提出的最高级别安全认证标准,能为企业级客户提供安全、稳定、可靠的数据库服务。
近日,万里安全数据库软件GreatDB获得了由中国网络安全审查技术与认证中心发布的IT产品信息安全认证EAL4增强型(EAL4+)证书,这表明万里安全数据库软件GreatDB在产品及信息安全保障方面均获得安全性顶级认可。 EAL(Evaluation Assurance Level)评估保障等级认证由国家市场监督管理总局直属单位—中国网络安全审查技术与认证中心即CC...
EAL4级认证申请的基本要求 EAL4级认证申请附件的基本要求 1 安全目标 3 1.1 引言 3 1.1.1 ST和TOE的标识 3 1.1.2 ST概述 3 1.1.3 一致性声明 3 1.2 TOE描述 3 1.2.1 TOE结构 3 1.2.2 TOE的范围和边界 3 1.2.3 应用环境 3 1.3 产品类型 3 1.4 TOE安全环境 3 1.4.1 假设 3 1.4.2 威胁 3 ...