网络安全通用标准评估和认证

符合ISO/ iec15048 -1所载的通用标准包括两个品质保证方面:

• 安全保证要求的评估-这是对特定IT产品的开发和评估过程所进行的审查，以评估其是否符合规定的安全功能。规定的安全功能可能会因产品的预期用途和预期的风险环境而有所不同。
• 评估保证级别(EAL) -评估过程本身的难度，范围从最基本的网络安全级别(EAL 1)到最严格的验证安全级别(EAL 7)。

*需要注意的是，EAL只是评估评估过程本身的严谨性:EAL较高的ITE并不一定意味着设备更安全。

Nemkbeplay 电脑登录o如何提供帮助

beplay 电脑登录Nemko可以根据ISO/IEC 15408-1中详细描述的通用标准要求提供全面指导。

• 保护配置文件评估——采购组织可能要求第三方供应商提供证据，证明其产品的设计符合一个或多个保护配置文件(PP)的要求。beplay 电脑登录Nemko专家可以与您一起评估您的设备是否符合相关的pp，并提供认证以支持您的索赔要求。
• EAL/安全目标(ST)评估- PP评估可以作为定义所需安全属性的基础，因此Nemko专家可以对您的设备进行评估，既符合所需的STs又符合所需的EAL。beplay 电脑登录
• beplay 电脑登录Nemko还可以在更正式的安全分析之前进行初步的功能差距评估(FGA)，以帮助识别潜在的问题，并有助于确保这些设备提前满足基本的通用标准要求。