安全審計(jì)產(chǎn)品 EAL3檢測(cè)

安全審計(jì)產(chǎn)品 EAL3檢測(cè)項(xiàng)目報(bào)價(jià)？??解決方案？??檢測(cè)周期？??樣品要求？

點(diǎn) 擊 解 答??

GB/T 18336.1-2015信息技術(shù) 安全技術(shù) 信息技術(shù)安全評(píng)估準(zhǔn)則 第1部分:簡(jiǎn)介和一般模型

GB/T 18336的本部分建立了 IT安全評(píng)估的一般概念和原則，詳細(xì)描述了 ISO/IEC 15408各部分給出的一般評(píng)估模型，該模型整體上可作為評(píng)估IT產(chǎn)品安全屬性的基礎(chǔ)。本部分給出了 ISO/IEC 15408的總體概述。它描述了 ISO/IEC 15408的各部分內(nèi)容；定義了在ISO/IEC 15048各部分將使用的術(shù)語(yǔ)及縮略語(yǔ)；建立了關(guān)于評(píng)估對(duì)象(TOE)的核心概念；論述了評(píng)估背景；并描述了評(píng)估準(zhǔn)則針對(duì)的讀者對(duì)象。此外，還介紹了 IT產(chǎn)品評(píng)估所需的基本安全概念。本部分定義了裁剪ISO/IEC 15408-2和ISO/IEC 15408-3描述的功能和保障組件時(shí)可用的各種操作。本部分還詳細(xì)說(shuō)明了保護(hù)輪廓(PP)、安全要求包和符合性這些關(guān)鍵概念，并描述了評(píng)估產(chǎn)生的結(jié)果和評(píng)估結(jié)論。ISO/IEC 15408的本部分給出了規(guī)范安全目標(biāo)(ST)的指導(dǎo)方針并描述了貫穿整個(gè)模型的組件組織方法。關(guān)于評(píng)估方法的一般信息以及評(píng)估體制的范圍將在IT安全評(píng)估方法論中給出。

GB/T 18336.3-2015信息技術(shù) 安全技術(shù) 信息技術(shù)安全評(píng)估準(zhǔn)則 第3部分:安全保障組件

GB/T 18336的本部分定義了保障要求,包括:評(píng)估保障級(jí)(EAL)——為度量部件TOE的保障定義了一種尺度;組合保障包(CAP)——為度量組合TOE的保障提供了一種尺度;組成保障級(jí)和保障包的單個(gè)保障組件;PP和ST的評(píng)估準(zhǔn)則。

GB/T 21050-2019信息安全技術(shù) 網(wǎng)絡(luò)交換機(jī)安全技術(shù)要求

本標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)交換機(jī)達(dá)到EAL2和EAL3的安全功能要求及安全保障要求，涵蓋了安全問(wèn)題定義、安全目的、安全要求等內(nèi)容。本標(biāo)準(zhǔn)適用于網(wǎng)絡(luò)交換機(jī)的測(cè)試、評(píng)估和采購(gòu)，也可用于指導(dǎo)該類產(chǎn)品的研制和開(kāi)發(fā)。

GB/T 30270-2013信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評(píng)估方法

本標(biāo)準(zhǔn)描述了在采用ISO/IEC 15408《信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則》所定義的準(zhǔn)則和評(píng)估證據(jù)進(jìn)行評(píng)估時(shí),評(píng)估者應(yīng)執(zhí)行的小行為集,是ISO/IEC 15408的配套標(biāo)準(zhǔn)。

GB/T 30284-2020信息安全技術(shù) 移動(dòng)通信智能終端操作系統(tǒng)安全技術(shù)要求

本標(biāo)準(zhǔn)規(guī)定了移動(dòng)通信智能終端(以下簡(jiǎn)稱移動(dòng)終端)操作系統(tǒng)的安全功能要求和達(dá)到EAL2、EAL3和EAL4保障級(jí)的安全保障要求。本標(biāo)準(zhǔn)適用于移動(dòng)終端操作系統(tǒng)產(chǎn)品的設(shè)計(jì)、開(kāi)發(fā)、測(cè)試和采購(gòu)。

GB/T 31502-2015信息安全技術(shù) 電子支付系統(tǒng)安全保護(hù)框架

本標(biāo)準(zhǔn)在給出電子支付系統(tǒng)模型的基礎(chǔ)上,為公共類電子支付系統(tǒng)的信息安全提供了一個(gè)公共框架,主要包括安全問(wèn)題定義、安全目的、安全功能需求和安全保障需求。本標(biāo)準(zhǔn)適用于安全構(gòu)建、運(yùn)行公共類電子支付系統(tǒng)。

GB/T 31507-2015信息安全技術(shù) 智能卡通用安全檢測(cè)指南

本標(biāo)準(zhǔn)規(guī)定了智能卡類產(chǎn)品進(jìn)行安全性檢測(cè)的一般性過(guò)程和方法。本標(biāo)準(zhǔn)適用于智能卡安全性檢測(cè)評(píng)估和認(rèn)證。

GB/T 37091-2018信息安全技術(shù) 安全辦公U盤(pán)安全技術(shù)要求

本標(biāo)準(zhǔn)規(guī)定了對(duì)EAL2級(jí)和EAL3級(jí)的安全辦公U盤(pán)進(jìn)行安全保護(hù)所需要的安全功能要求和安全保障要求。本標(biāo)準(zhǔn)適用于安全辦公U盤(pán)的測(cè)試、評(píng)估，也可用于指導(dǎo)該類產(chǎn)品的研制和開(kāi)發(fā)。

GY/T 216-2006數(shù)字電視用戶管理系統(tǒng)功能要求和接口規(guī)范

本標(biāo)準(zhǔn)規(guī)定了數(shù)字電視廣播系統(tǒng)中用戶管理系統(tǒng)的基本功能、擴(kuò)展功能和接口規(guī)范。 本標(biāo)準(zhǔn)適用于數(shù)字電視廣播系統(tǒng)中用戶管理系統(tǒng)的設(shè)計(jì)、應(yīng)用和評(píng)測(cè)。