网络安全通用准则评估与认证

依据ISO/IEC 15408 -1中详述的通用标准的评估包括两个质量保证方面：

• 安全保障要求 （SAR）的评估 — 即审核在开发和评估特定IT系统或设备期间采取的程序，以评估是否符合规定的安全功能。 安全功能要求可能因设备而异，具体取决于设备的预期用途和预期的风险环境。
• 评估保证级（EAL） —审核评估过程本身的深度和严谨性。 EAL分为从代表最基本网络安全评估级别的EAL 1到代表验证所声称的网络安全级别的最严格程序的EAL 7。 

*需要注意的是，EAL只对评估流程本身的严格程度进行评估，具有更高EAL的ITE并不一定是更安全的设备。

Nemko可以提供哪些帮助？

Nemko可以根据ISO/IEC 15408-1中详述的通用准则为您提供全面的指导。

• 保护配置文件评估-保护配置文件（PP）是适用于特定类型的安全设备的一组安全要求。 采购组织可能会要求第三方供应商提供证据，证明其产品设计符合一个或多个PP的要求。 Nemko专家可以与您一起评估设备是否符合相关PP的规定，并提供证明支持您的诉求。
• EAL /安全目标（ST）评估-PP评估的结果被用来作为定义指定设备必需的安全属性（也称为安全目标（ST））的基础，并建立推荐的EAL。 Nemko专家可以评估您的设备是否符合所要求的ST和必要的EAL。
• Nemko还可以在执行正式的安全分析之前进行初步的功能差距评估（FGA), 以帮助您识别需要进一步开发的安全问题。 我们还可以进行正式的认证评估，以确保您的ITE满足基本的通用标准要求。