
评估保障级(EAL)认证,是依据信息技术安全通用评估准则(CC)和相关安全技术要求(保护轮廓,PP),对IT产品完整生命周期过程的安全保障措施进行综合评价,旨在保护用户信息安全,维护用户利益。基于通用评估准则开展的安全认证是目前世界各国应用最为广泛的认证制度,其在信息安全保障方面的价值和意义被整个产业普遍接受和认可。该认证将产品信息安全保障能力从低到高分为7个评估保障等级,即EAL1至EAL7,通过风险分析、测试验证、安全保障措施评估、文档审查及现场核查等方式来评价产品提供的安全保障能力,判定其是否满足标准中相应级别的要求。