EAL EAL viết tắt từ Evaluation_Assurance_Level_Cấp bảo_đảm đánh_giá là một chứng_chỉ dùng để đánh_giá cấp_độ bảo_mật Có các cấp từ EAL1 EAL7 của sản_phẩm công_nghệ_thông_tin hoặc hệ_thống theo tiêu_chuẩn chung về bảo_mật Đây là một tiêu_chuẩn có hiệu_lực từ năm 1999 Chỉ_số bảo_mật EALx phản_ánh những yêu_cầu cần đạt chứng_nhận của sản_phẩm Cấp_độ càng cao thì mức_độ an_toàn tin_cậy của hệ_thống càng được đảm_bảo thực_thi Cấp_độ EAL không tự đo sự bảo_mật của hệ_thống nó chỉ đơn_giản là chứng_nhận trạng_thái mức_độ nào mà hệ_thống đã được kiểm_tra Để đạt được một EAL cụ_thể hệ_thống máy_tính phải được kiểm trùng với những yêu_cầu bảo_vệ riêng Hầu_hết các yêu_cầu này bao_gồm trong tài_liệu thiết_kế tài_liệu thiết_kế phân_tích kiểm_thử chức_năng hay kiểm_tra thâm_nhập Cấp_độ EAL cao hơn yêu_cầu tài_liệu chi_tiết hơn phân_tích sâu hơn và kiểm_thử nhiều hơn cấp_độ thấp Số x trong EALx được gán để chứng_nhận hệ_thống đã hoàn_toàn đáp_ứng tất_cả các yêu_cầu ở cấp x đó Mặc_dù mọi sản_phẩm hệ_thống bắt_buộc phải đầy_đủ tất_cả các yêu_cầu giống nhau tài_liệu phân_tích tài_liệu thiết_kế độ sâu độ chi_tiết của tài_liệu về tính đảm_bảo để đạt được cùng một cấp_độ chúng không cần phải giống nhau về yêu_cầu chức_năng Đặc_điểm chức_năng của mỗi sản_phẩm được chứng nhật sẽ được thiết_lập trong tài_liệu Security_Target mục_tiêu bảo_mật một loại tài_liệu được thiết_kế cho việc đánh_giá sản_phẩm Vì_vậy một sản_phẩm đạt EAL cao hơn không nhất_thiết là sẽ bảo_mật hơn một ứng_dụng với cấp EAL thấp hơn vì chúng có_thể có danh_sách đặc_điểm chức_năng rất khác nhau trong Security_Target_Sự phù_hợp của sản_phẩm đối_với ứng_dụng bảo_mật riêng_biệt phụ_thuộc vào cách_thức mức_độ mà các đặc_điểm được liệt_kê trong tài_liệu Security_Target thoả_mãn yêu_cầu bảo_mật của ứng_dụng Nếu Security_Taget cho hai sản_phẩm đều chứa các đặc_điểm bảo_mật cần_thiết cấp EAL cao hơn chứng_tỏ mức_độ tin_tưởng cao hơn cho ứng_dụng đó Cấp_độ bảo_mật EAL5 Thiết_kế chính_thức và kiểm_thử EAL5 cho_phép nhà_phát_triển đạt được mức_độ đảm_bảo tối_đa từ công_nghệ bảo_mật dựa trên thực_tiễn được hỗ_trợ bởi ứng_dụng chuyên về kỹ_thuật an_ninh Nhiều khả_năng là các chi_phí bổ_sung do yêu_cầu đạt EAL5 liên_quan đến phát_triển mà không áp_dụng các kỹ_thuật chuyên_ngành sẽ không lớn Do_đó EAL5 được áp_dụng trong những trường_hợp mà các nhà_phát_triển hoặc người sử_dụng đòi_hỏi một mức_độ bảo_mật cao mà không phát_sinh chi_phí bất_hợp lý_do các chuyên_gia kỹ_thuật kỹ_thuật an_ninh Rất nhiều thiết_bị thẻ thông_minh đã được đánh_giá đạt mức EAL5 Ví_dụ thiết_bị đa an_toàn như Tenix tương_tác liên_kết XTS 400là một hệ_thống điều_hành đa_năng đã được mức EAL5 nâng cao LPAR trên hệ_thống IBM cũng đạt EAL5 EAL6 Thiết_kế việc kiểm_tra chính_thức và kiểm_thử EAL6 cho_phép lập_trình_viên đạt đuọc mức_độ bảo_hiểm cao từ các kỹ_thuật bảo_mật trong môi_trường phát_triển nghiêm_ngặt nhằm đạt được mục_tiêu bảo_mật cao trong việc bảo_vệ trước các rủi_ro lớn EAL6 vì_vậy được áp_dụng cho các ứng_dụng trong mồi trường có nguy_cơ cao nơi mà giá_trị của việc bảo_mật cao hơn là các chi_phí phát_sinh Phần_mềm Greeen_Hill_Intergrity 178B RTOS đã đạt được chứng_chỉ loại này EAL7 Chính_thức kiểm_tra thiết_kế và kiểm_thử Fox_IT claim to have certified their one way data communications device known as the Fox_Data_Diode at EAL7 14 EAL7 được áp_dụng cho việc phát_triển bảo_mật cho các ứng_dụng mà đối_mặt với nguy_cơ cực_kỳ cao và hoặc tài_sản giá_trị rất cao Ứng_dụng thực_tế của EAL7 hiện giới_hạn mục_tiêu đánh_giá TOE Target of evaluate với việc đặt trọng_tâm vào bảo_mật chức_năng được phân_tích trên diện rộng Liên_kết dữ_liệu trên các thiết_bị Diode_Tenix và dữ_liệu Fox_Diode đạt được EAL7 tăng_cường Liên_kết ngoài BULLET CCEVS Validated_Products_List_BULLET Common_Criteria_Assurance_Level information from IACS BULLET IBM AIX operating system certifications BULLET Microsoft Windows and the Common_Criteria_Certification_BULLET SUSE Linux awarded government security cert BULLET XTS 400 information BULLET Understanding the Windows EAL4 Evaluation
EAL