什么是CC认证？
信息安全评估通用准则CC（Common Criteria for Information Technology Security Evaluation）是针对信息技术产品安全评估的通用标准，简称为通用标准或CC，通常分为EAL1-7，是对IT产品进行独立安全评估和认证的国际标准，是当前国际上广泛认可的评估信息安全产品和系统安全特性的基础准则之一。
增强级表示在标准等级的基础上对部分检测项目进行了升级以进行更高级别的评估
通常在一个或两个方面提出要求：
①增加扩展组件，即标准中未定义的组件；
②增加要认证等级未包含的安全保障组件或至少有一个高于标准等级中对应的安全保障组件。
“+”
关于增强级
CC EAL 1-4
需求非形式化
功能规约非形式化
高层设计非形式化
低层设计非形式化
代码实现非形式化
无需形式化
含金量一般
CC EAL 6
需求形式化
功能规约部分形式化
高层设计部分形式化
低层设计部分形式化
代码实现非形式化
需要形式化
含金量高
CC EAL 7
需求形式化
功能规约形式化
高层设计形式化
低层设计部分形式化
代码实现非形式化
需要高度形式化
含金量极高
形式化技术加持，EAL1-7保障级全覆盖
一站式“交钥匙”服务
望安科技作为实施方负责整体流程推进
仅需 4 个动作即可完成认证*
提供产品文档
参与项目会议
提供产品样品
存档项目文件
*认证流程可能因服务模式和认证等级不同有部分区别
文档编写
望安科技提供标准证据文档编写服务
用户仅需补充相关内容材料
核查辅助
望安科技提供线下核查指导及人员培训
确保线下核查一次性通过
流程跟踪
望安科技对流程进行全程跟踪
定期召开项目会议同步认证进展
文档评估
望安科技在递交材料前对文档进行预评估
降低材料迭代成本，加速认证时间
认证咨询
望安科技免费提供认证咨询
根据认证目标等级定制认证方案
修改迭代
望安科技负责对标准证据反馈进行修改迭代
并对产品安全提出优化建议
认证全流程标准服务，让认证更省心
注：仅部分高等级认证需要线下核查，核查辅助服务仅提供部分高等级认证
国际CC EAL等级认证
基于标准 ISO/IEC 15408
“交钥匙”服务，一站式完成CC认证
|
|
地址：浙江省杭州市余杭区创鑫时代广场2号楼（浙江人才大厦）1001室
邮箱：wangan@wonsec.com
电话：400-675-8118
扫描二维码
关注微信公众号
扫描二维码
关注微信视频号