翻译自维基百科：https://en.wikipedia.org/wiki/Evaluation_Assurance_Level
为了达到指定ibm的EAL等级，系统必须满足特定的保证要求。大多数这些要求涉及设翻译软件计文档，设计分析，功能测试或渗透测试。高EAL等级产品认证比低的EAL需要更详细的文档，分析和测试。想要获得更高的EAL认证通常需要花费更多的钱和更多的时间，分配给认证系统的EAL编号表示系统已完成该级别的所有要求。
的虽然每个产品和系统必须满足相同的认证要求才能达到（相同的）特定级别，但它们不必满足相同的功能要求。的因此，具有高EAL等级的产品在特定应用中不一定比具有低EAL等级的产品“更安全”，因为它们的安全目标中可能用具有非常不同的功能特征列表。
EAL1：功能测试
EAL1等级表示系统功能正常，但是系统安全不是很重要。EAL1提供对客户可用的TOE（评估目翻译标）的评估，包括针对规范的独立测试，以及对所提供的指导文档的检查。
EAL2：结构测试
EAL2需要开发人员提供设计文档和测试结果，但是不必遵循商业要求。因此，它不翻译需要大量成本或时间的投入。
EAL3：有条理地测试和检查
EAL3表什么示尽责的开发人员在设计阶段考虑到系统在安全方面获得最大的保证。 EAL3适用于开发人员或用户需要中等程度的保证安全性的情况，并且需要彻底调查TOE及其开发过程中没有进行（大量代码、架构）重新设计。
EAL4：有条理地设计，测试和审查
EAL4要求开发人员基于良好的商业开发实践对系统安全方面做最大的保证。软件EAL4要求开发人员或用户在常规产品中有中等到高水平的安全保证，并能承担额外的基于安全的工程成本（比如维护）。
传统的基于用户安全功能的商业操作系统通常在EAL4进行评估。此类操作系统的示例有AIX，[1] HP-UX，[1]，Oracle Linux，NetWare，Solaris，[1] SUSE Linux Enterprise Server 9，[1] [2] SUSE Linux Enterprise Server 10，[3]红帽企业Linux 5，[4] [5] Windows 2000 Service Pack 3，Windows 2003，[1] [6] Windows XP，[1] [6] Windows Vistaibm，[7] [8] Windows 7，[1] ] [9] Windows Server 2008 R2，[1] [9] z / OS版本2.1和z / VM版本6.3。[1]
EAL5：半正式设计和测试
EAL5要求开发人员根据严格的商业开发标准最大程度地保证系统的安全。TOE可能是为了实现EAL5保证而设计和开发的。EAL5要求开发人员或用户在计划开发时就考虑（准备或提供）高水平的保证系统安全性的开发方法（包括设计和验证），并且保证不会产生不合理成本的情况。
EAL5已经评估了许多智能卡设备，包括Tenix Interactive Link等多级安全设备。
XTS-400（STOP 6）是一种通用操作系统，已在EAL5评估中进行了评估。
IBM System z上的LPA用R已通过EAL5认证。[12]
EAL6：半正式验证、设计和测试
EAL6要求开发人员从应用更高级别的安全工程技术到使用更严格的开发环境等方式，以什么获得高度的保证，以保护高价值资产免受翻译软件重大风险。因此，EAL6适用于开发安全TOE。
Green Hills Software的INTEGRITY-178B RTOS已通过EAL6认证。[1]
EAL7：正式验软件证产品认证设计和测试
EAL7适用于安全TOEs的开发，适用于极高风险或高价值的产品，并且成本较高的情况。
EAL7的实际应用目前仅限于security TOEs，其具有紧密集中的安全功能，可以进行广泛的分析。 Tenix交互式链路数据二极管器件和Fox-IT福克斯数据二极管（单向数据通信器件）声称已完成EAL7增强型评估（EAL7 ）。[13] [14]
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至123456@qq.com 举报，一经查实，本站将立刻删除。
