在信息安全产品和软件系统领域，越来越多企业在参与国际市场项目或政府采购时，需要证明产品具备可信的信息安全能力。许多国家在安全产品采购和信息系统建设中，会优先选择通过国际安全评估标准认证的产品。其中应用最广泛的安全认证体系之一就是Common Criteria（CC认证）。

CC认证是全球认可度最高的信息安全产品评估体系之一，被多个国家安全认证体系采用。对于操作系统厂商、网络安全设备厂商、数据库厂商以及安全软件开发企业而言，CC认证往往是产品进入国际市场的重要安全资质。

CC认证的核心目标

Common Criteria 是国际标准化组织制定的信息安全评估框架，主要用于评估IT产品在安全功能设计和安全开发过程方面的能力。认证过程中，评估机构会对产品安全能力进行系统审查，例如：身份认证机制、访问控制策略、安全审计功能、数据保护能力、安全管理机制。通过这些评估，可以确认产品在面对潜在安全威胁时是否具备有效防护能力。

CC认证EAL安全等级

CC认证根据评估深度划分为7个评估保障等级（Evaluation Assurance Level）。

EAL1： 功能测试

EAL2：结构测试

EAL3：系统测试和检查

EAL4：系统设计测试和复查

EAL5：半形式化设计和测试

EAL6：半形式化验证设计和测试

EAL7：形式化验证设计和测试

在实际项目中，大多数信息安全产品会选择 EAL4+或EAL5+ 作为认证目标。

软件系统企业实施CC认证的难点

对于软件系统厂商而言，CC认证不仅是产品测试，更是对研发过程的全面评估。

企业在实施认证过程中通常会面临几个典型挑战：

安全架构设计问题。许多软件产品在设计阶段主要关注功能实现，而CC认证要求产品具备完整安全架构，例如访问控制模型、身份认证机制以及安全审计能力。

安全文档准备复杂。认证过程中需要编制安全目标文档、安全设计文档以及威胁分析报告等。

需求可追溯管理也是认证中的关键难点。复杂系统往往包含大量需求，需要建立从需求到设计再到测试的完整追溯关系。

望安CC认证一站式服务

浙江望安科技有限公司在信息安全认证领域拥有丰富经验，可为软件系统企业提供CC认证整体解决方案。望安的一站式安全合规服务采用交钥匙模式，从项目启动到最终取证，由专业项目经理全程统筹，并由具备高等级安全认证经验的技术团队参与项目实施。企业只需提供产品基础资料，其余安全分析、文档编制以及认证沟通工作均由望安团队负责完成，从而帮助企业高效获取CC认证证书。