原文来自DPLS Lab官网,转载请注明出处。
针对国家信息安全产品(EAL4+)测评咨询,DPLS Lab提供国内EAL4+安全认证流程及技术要点的相关培训和咨询,包括:
EAL4+安全标准解析
EAL4+安全认证流程
EAL4+技术要点解析
DPLS Lab提供国际CC、EMVCo、FIPS140、商密、EAL4+、黑盒测试、渗透测试等国际国内行业检测项目的相关培训和咨询工作。
国家信息安全产品(EAL)简介
在信息安全领域,一般依据系统自身及其环境特点,采取不同程序的保护措施,也就是不同的级别保护(EAL(Evaluation Assurance Level)),为了使用IT技术安全发展和国际标准化的需求,安全评估标准不断优化、改进。
EAL的等级划分
根据信息安全技术评估准则,即CC,信息技术安全产品的评估由1-7个等级来划分:
EAL1:功能测试
EAL2:结构测试
EAL3:系统的测试和检测
EAL4:系统的设计、测试、复查
EAL5:半形式化设计和测试
EAL6:半形式化验证的设计和测试
EAL7:形式化验证的设计和测试
EAL 4+的介绍
EAL4+是安全保障的专项认证(GB/T 36950-2018)《信息技术安全评估准则》的其中一个评估等级(系统的设计,测试、复查级)。使开发人员从正确的安全工程中获得最大限度的保证,这种安全工程基于良好的商业开发实践,这种实践很严格,但并不需要大量专业知识,技巧和其他资源。在经济合理的条件下,对一个已经存在的生产线进行翻新时,EAL4+是所能达到的最高级别。
EAL 4+的测评内容(智能卡产品)
对智能卡产品信息技术安全性评估采用了GB/T18336中EAL4+的全部保证组件,并增加了ADV_INT1模块化,增强了脆弱性分析评定类组件AVA_VLA3中级抵抗力,以应对智能卡产品可能面临的威胁和日益复杂的应用环境。
EAL4+级通过对TOE的安全功能规范、高层设计、低层设计、编码等设计文档进行分析,确认其安全功能是否正确实现来提供保障。还通过TOE安全策略的一个非形式化魔性额外获得安全保证。
在EAL4+级评估中,还通过对TOE安全功能进行独立测试、对开发者基于功能规范和高层设计进行的测试及其测试结果进行独立确认、对安全功能强度分析、对开发者搜索脆弱性的证据以及证明可抵御具有中级攻击潜力的穿透性攻击者的独立脆弱性分析来验证所实现的TOE安全功能的正确性。
EAL4+还能通过使用开发环境控制措施、包括自动化在内的额外的TOE配置管理和安全交付程序的证据来提供保证。
英文Information Technology的简称就是IT,信息科技和产业的意思。IT业划分为IT生产业和IT使用业。IT生产业包括计算机硬件业、通信设备业、软件、计算机及通信服务业。至于IT使用业几乎涉及所有的行业,其中服务业使用IT的比例更大。T行业不仅仅指通信业,还包括硬件和软件业,不仅仅包括制造业,还包括相关的服务业。IT产品包括以上行业的软件、硬件,名目繁多。
主要分类 整机
数码
主机配件
外接配件
办公
网络
耗材
无线网
网络存储
机房布线
移动存储
通讯产品
显示设备
语音视频
专业印制
数字家电
汽车电子
软件产品
·台式机 ·笔记本
·DIY攒机方案 ·服务器
·工作站 ·小型机
·平板电脑 ·移动PC
·刀片PC ·电脑终端机
·桌面套装 ·工控产品
·单机多用户 ·笔记本配件
·服务器配件 ·工作站配件
·准系统
·数码相机 ·手机
·数码摄像机 ·MP3播放器
·MP4播放器 ·MP5播放器
·掌上电脑 ·DAB掌上数字电视
·数码多能一体机 ·MD播放器
·数码录音笔 ·电子辞典学习机
·数码摄像头 ·数码相框
·多媒体视频播放 ·CD播放机
·便携式DVD ·DVD视频刻录机
·数码相机伴侣 ·电子书
·电池及移动电源 ·游戏设备
·镜头 ·三脚架
·闪光灯 ·摄影包
·卫星收音机 ·热升华照片打印
·数码印像机 ·数字采编系统
·数码及车载配件 ·DV带倒带机
·眼镜影院 ·闪存卡拷贝机
·望远镜及夜视仪
·CPU ·主板
·显卡 ·内存
·硬盘 ·DIY攒机方案
·CD-ROM ·DVD-ROM
·刻录机 ·声卡
·网卡 ·COMBO
·机箱 ·散热器
·电源 ·BPC电源
·多媒体视频 ·软驱
·硬盘保护卡 ·主板诊断卡
·电脑防辐射产品 ·电池及移动电源
·笔记本配件 ·服务器配件
·工作站配件 ·CPU系列
·主板芯片组 ·显示芯片
·监控及车载硬盘
·液晶显示器 ·CRT显示器
·音箱 ·键盘
·鼠标 ·MODEM
·手写绘图输入 ·游戏设备
·连接线转接卡 ·鼠标垫
·耳机 ·视保屏及防窥片
·数码及车载配件 ·指纹读取器
·电脑加密锁 ·蓝牙适配器
·红外适配器 ·触感装置
·身份z阅读器 ·智能笔记簿
·3D *** 控器 ·电脑防辐射产品
·下载器 ·移动电视接收器
·激光打印机 ·喷墨打印机
·扫描仪 ·多功能一体机
·投影机 ·传真机
·复印机复合机 ·投影仪
·展示台 ·电子白板
·书写白板 ·屏幕
·功能服务器 ·条码及读卡设备
·光盘拷贝机 ·磁盘拷贝机
·硬盘拷贝机 ·电话会议
·视频会议 ·碎纸机
·装订机 ·支票打印
·条码打印机 ·针式打印机
·票据打印机 ·英文打字机
·幻灯机 ·考勤门禁收费
·塑封机 ·大幅面打印机
·大幅面扫描仪 ·电脑加密锁
·一体化速印机 ·打印机配件
·视频打印机 ·点钞机
·光盘销毁机 ·排队机
·空气净化器 ·光标阅卷机
·电教设备 ·收款机
·激光笔简报控制器 ·保密文件柜
·计算器 ·集成办公系统
·智能笔记簿 ·光盘打印刻录机
·晒图机 ·电脑防辐射产品
·裁纸机过胶机 ·除湿机
·标签打印机
·服务器 ·工作站
·小型机 ·路由器
·防火墙 ·网络交换机
·集线器 ·应用防火墙
·***及SSL *** ·***软件
·安防及入侵检测 ·物理安全隔离
·防毒及邮件过滤 ·网卡
·多串口卡 ·转换器
·收发器 ·KVM切换器
·xDSL设备 ·ADSL
·MODEM ·工业以太网
·串口通讯服务器 ·远程访问服务器
·电力线通信设备 ·打印服务器
·功能服务器 ·复用器
·频宽管理 ·负载均衡
·网络代理服务器 ·模块接口卡
·网络延长器 ·无线路由器
·测试仪 ·计费系统
·网络加速及优化 ·管理集中器
·流量管理 ·中继器
·主控台服务器 ·UPS
·网关 ·上网行为管理
·网络摄像机 ·网页过滤
·下载器 ·内网安全
·墨盒 ·墨水
·硒鼓 ·墨粉
·连续供墨系统 ·色带
·盘片 ·纸张
·油墨版纸 ·胶片
·磁带 ·碳带
·标签
·无线局域网 ·无线路由器
·无线上网卡 ·无线网桥
·蓝牙适配器 ·红外适配器
·天馈系统 ·数传电台
·功率放大器 ·无线视频
·无线安全保密 ·移动无线通信
·无线扩频微波 ·无线解码器
·磁带机 ·磁带库
·磁盘阵列 ·NAS网络存储器
·RAID卡 ·SCSI及SAS卡
·SCSI及SAS硬盘 ·光盘镜像服务器
·SCSI及SAS配件 ·SAN网络存储
·外置及共享硬盘 ·IP网络存储
·硬盘抽取盒 ·光盘库
·连续数据保护 ·虚拟磁带库
·UPS ·综合布线设备
·电缆与双绞线 ·光纤设备
·光纤线缆 ·光端机
·机柜及控制台 ·精密空调
·测试仪 ·防火防磁文件柜
·防雷产品 ·防静电地板
·PDU电源分配器 ·自动套鞋机
·楼宇可视对讲 ·电池及移动电源
·电能治理装置 ·发电机组
·配电柜
·移动硬盘 ·U盘及微硬盘
·闪存卡 ·数码相机伴侣
·多媒体视频播放 ·工业电子盘
·读卡器 ·硬盘盒
·外置及共享硬盘 ·Zip驱动器
·MO磁光盘机 ·闪存卡拷贝机
·手机 ·蓝牙耳机
·手机配件及工具 ·对讲机
·GPS设备及软件 ·集团电话
·程控交换机 ·IP集团电话
·VoIP网关 ·IP-DSLAM
·智能电话 ·电话IT伴侣
·移动无线通信 ·电话机
·录音电话 ·网络电话
·调度机 ·可视电话
·电话会议 ·视频会议
·电话语音卡 ·MODEM
·通讯配件 ·传感器
·呼叫中心 ·车载电话
·通信信号增强器 ·无线安全保密
·楼宇可视对讲
·投影机 ·投影仪
·展示台 ·屏幕
·触摸屏 ·电子白板
·触控一体机 ·LED显示设备
·等离子 ·液晶电视
·液晶显示器 ·CRT显示器
·视保屏及防窥片 ·多屏显示
·投影灯泡及配件 ·幻灯机
·单机多用户 ·数码讲台手写屏
·微型显示屏 ·排队机
·虚拟现实 ·抽取式LCD
·显示设备壁挂架 ·液晶屏升降系统
·大屏幕显示墙 ·眼镜影院
·工业显示器 ·液晶广告机
·望远镜及夜视仪
·多媒体视频 ·移动电视接收器
·无线视频 ·视频会议
·网络摄像机 ·矩阵切换器
·分配器 ·KVM切换器
·共享器 ·多屏显示
·安防监控 ·防盗报警
·工业视频服务器 ·数字语音室
·音频及会议系统 ·中央控制系统
·数字采编系统 ·连接线转接卡
·电子讲台及课桌 ·光端机
·数码讲台手写屏 ·电教设备
·VOD系统 ·监控及车载硬盘
·监控红外灯
·针式打印机 ·票据打印机
·证卡打印机 ·条码打印机
·标签打印机 ·视频打印机
·光盘打印刻录机 ·大幅面打印机
·大幅面扫描仪 ·行式打印机
·数字化仪 ·一体化速印机
·制版机 ·胶印机
·条码及读卡设备 ·数字存档机
·晒图机 ·切纸机
·数码印像机 ·热升华照片打印
·刻字机 ·折页配页机
·冷裱机 ·覆膜机
·印后设备 ·大幅打印机配件
·雕刻机 ·三维快速成型机
·三维扫描仪 ·三坐标测量仪
·裁纸机过胶机 ·线号打印机
·车载显示设备 ·车载主机
·车载功放 ·车载扬声器
·倒车雷达 ·车载电话
·安全驾驶仪 ·汽车氧吧
·应急电源 ·对讲机
·GPS设备及软件 ·车载逆变电源
·数码及车载配件 ·手机配件及工具
·传感器 ·智能交通
·等离子 ·液晶电视
·多媒体视频播放 ·影碟机
·迷你组合音响 ·家庭影院套装
·便携式DVD ·DVD视频刻录机
·卫星收音机 ·背投电视
· *** 作系统 ·财务行业管理ERP
·OA办公自动化 ·杀毒软件及硬件
·图像软件 ·桌面工具
·数据库及中间件 ·安防及入侵检测
·办公软件 ·网页制作
·排版软件 ·辅助设计
·教学软件 ·多媒体软件
·翻译软件 ·VOD点播软件
·支票打印 ·软件加密
·通讯软件 ·开发软件
·网管及备份软件 ·双机容错与集群
·无线互联软件 ·性能监控软件
·邮件服务器软件 ·收费系统
·酒店餐饮娱乐管理 ·光盘存储软件
·***软件 ·医院管理软件
·远程控制软件 ·营销工具软件
·防水墙 ·客户管理软件CRM
·教学管理软件 ·干部考评系统
·统计分析软件 ·游戏软件
·物业房地产软件 ·桌面管理
·身份z书管理 ·安全日志审计
·地理信息系统 ·内网安全软件
·CMS卡片管理 ·虚拟化软件
DAB掌上数字电视
移动硬盘
KVM切换器 移动硬盘
液晶电视
笔记本
多屏显示
U盘 雕刻机
录音电话
投影机
激光打印机
液晶电视
主板芯片组
GPS设备及软件
视频会议
散热器
1蚁巡运维平台
蚁巡运维平台是一台简单实用的运维设备,只需要接入网络,按向导简单配置,就可以使用。蚁巡能自动发现需要监控的网络设备、服务器和服务,主动巡检网络设备、服务器和服务的运行状态,发现业务系统隐患,智能预警,保障业务正常运转。蚁巡以业务为中心,自动探测网络设备、服务器和服务的可用性、性能、使用率和吞吐量,对数据进行分析处理,为用户呈现直观易于理解的图表,发现问题及时运维,并记录运维日志。蚁巡简单实用,投资成本低,是业务系统运维的好帮手。
2、EXPRESSCLUSTER
NEC的高可用集群产品EXPRESSCLUSTER是支持Windows和Linux平台的专业集群中间件软件,可用于构建高可用性、高可靠性以及高扩展性的集群系统。不论是低成本的纯软件镜像集群,还是使用磁盘阵列的大规模集群系统,EXPRESSCLUSTER都可为您轻松构建,从而为企业的24x365的关键业务应用提供了强大的保障。拥有高可靠性高可用性---在要求持续运行的关键业务系统中,由于服务器宕机等故障所造成的业务停止将带来无法估量的损失。在由EXPRESSCLUSTER构建的集群系统中,即使某台服务器发生故障,用户业务和数据也可迅速切换到健康的服务器上,从而保证了整个系统对外服务的正常,为企业24小时x365天的关键业务应用提供了强大的保障。 远程管理简便 *** 作---提供标准的GUI用户界面和基于Web的跨平台控制终端这两种集群管理方式,可远程管理集群,极大的方便了系统管理员的 *** 作和管理。
3、NetGain Enterprise Manager
NetGain Systems公司提供的NetGain EnterpriseManager(简称EM)是完全以业务为主线的对用户IT基础架构实时监测与管理的解决方案。
NetGain EM作为世界上第一款即插即用的硬件IT管理设备,通过基于WEB页面 *** 作,帮助用户轻松实现对IT业务系统管理,确保核心业务稳定运行。这种全新的技术实现方式大大简化实施和使用过程,使用户对IT管理的满意度达到前所未有的高度。
4、Tivoli
IBM IT运维和服务管理解决方案。IBM软件Tivoli 提供了智能基础设施管理解决方案,有助于客户在随需应变世界中洞悉和主动管理 IT 系统的商业价值。Tivoli软件凌驾于客户系统的单个组件之上,它利用基于策略的资源分配、安全、存储和系统管理解决方案,提供了管理和优化关键 IT 系统的集成视图。
5、NETBASE
NETBASE作为定位于全IT架构系统管理,尤其注重分析运维的特点,注分析使用者的特点,为系统管理人员提供了“基于网络平台,面向客户应用”的网络资源与应用服务资源的全IT架构管理系统及解决方案,是用来帮助IT运维人员,缩短故障解决时间和提高工作效率的有力工具。它可以全面主动的采集IT环境的状态信息和性能数据。包括:网络设备、服务、系统、数据库、中间件、应用软件和行业专有业务软件;为您集中展示业务系统各个IT环节和组件的整体状态试图;监测到IT环境的状态或性能异常时能及时报警;发出颜色警报;通过颜色警报、电子邮件或手机短信等多种形式结合的方式,将IT系统的事件自动及时通知到您;保存历史性能和故障数据,供您查询分析。NETBASE提供了完整的产品,以监测整个IT基础设施,完成从底层环境,到高层业务应用的全面运维管理。已在政府机构及金融、电力、医疗、教育等行业得到了广泛的应用。
6、Guoyu Ahoova Software
Ahoova是基于ITIL V3和ISO20000国际标准推出的企业级流程化IT服务管理软件(ITSM),也是一种帮助企业或组织机构有效提升业务服务水平的解决方案(Business Service Promotion Solutions),产品国际化程度高,面向全球市场;包括基于ITIL框架的各类相关功能模块:门户管理、请求(事件)管理、问题管理、变更管理、配置项(固定资产)管理、知识库管理等,功能齐全。整套系统以JAVA开发,B/S结构,可维护性、可扩展性、安全性、跨平台能力、客户自定义能力等等都很强,并且可以集成其它的主流企业级应用系统、呼叫中心等等。该产品广泛应用于海内外的大型企事业单位、连锁品牌企业、制造业及IT外包商等领域。
7、Apex ITManager
泰信科技有限公司IT运维和服务管理解决方案。公司旗舰产品Apex ITManager已经在电信、电力、政府、教育、金融、医疗、公安、石油石化等各行各业得到了广泛的应用,为广大客户从根本上解决了困扰已久的IT运维难题,大大提高了用户对网络的利用效率和服务质量。
8、Broadview
Broadview的系统架构清晰,采用层次化、模块化的设计理念: 系统整体功能覆盖全面,各模块功能独立、松散耦合,便于根据需求自由组合。同时Broadview系统具有显著的开放性和持续发展能力,通过它的Probe插件体系和数据交换接口,可平滑的扩展系统功能并与第三方产品进行集成。
9、BTNM
BTNM通过对组成网络服务的IT基础架构各方面(从网络设备到服务的物理载体—服务器,再到各种应用程序)进行分层透明的监视,最终实现了以IT运维为对象的综合管理。BTNM丰富的管理模块,构成了这一完整的管理体系。
10、Mocha
摩卡IT运维和服务管理解决方案。摩卡软件有限公司,成立于1998年,是目前亚太地区最大的软件产品和解决方案提供商之一,多年来致力于IT运维管理软件的研发。
11、Siteview
SiteView网管软件是世界领先的网管产品。它以net开发,采用分布式架构,支持多国语言,界面美观、细节完善。SiteView专注对局域网、广域网和互联网上的系统应用、服务器和网络设备的故障监测和性能管理,是集中式、跨平台的系统管理软件。
12、卡西亚
卡西亚作为目前IT运维行业布局移动终端管理较为领先的企业,其成长经历与Salesforce异曲同工 。在卡西亚之前,微软、赛门铁克、IBM以及蓝代斯克等企业已经是中国IT运维市场的老面孔了。但卡西亚敏锐地发现,市场上真正功能全面且简单易用的产品并不多,更无论贯穿始终的自动化能力了。因此运维市场,尤其是桌面运维,充斥了大量的处女地,市场潜力巨大。卡西亚是基于Web的新一代自动化IT系统管理解决方案 ,用户可以通过一个集中的管理控制台来安全掌管其基础架构、并完全透明、远程地管理服务器、台式机、移动设备(笔记本电脑和智能手机等)以及嵌入式设备。
13、TRAMIS
科技风险分析管理综合解决方案(TRAMIS – Technical Risk Analysis & Management Integrated Solution)发源并服务于银行业,为信息科技部门提供客观数据采集、审计监督和数据分析,辅助以银行业普遍使用的信息科技运行维护管理工作流程,针对银行业进行设计开发的,基于过程的综合分析管理平台。
TRAMIS基于信息科技系统的各种客观数据,提供多种科技风险规避和审计监督的渠道,为客户提供综合的科技风险分析和管理平台,协助客户提高信息科技系统运行管理的效率。其功能也适用于电信、电力、政府、公共事业、企业等各个行业的信息科技部门对于计算机和网络系统的运行维护和分析管理。
并不安全。
it眼部遮瑕霜的最常见成分是滑石粉、澳洲坚果油和云母粉。此外,还可以在她家遮瑕膏中找到二氧化钛和乳木果油。这些成分并非都安全,例如,滑石粉和二氧化钛就会在吸入时刺激肺。
以上就是关于EAL4+认证是什么认证呀全部的内容,包括:EAL4+认证是什么认证呀、IT产品是什么、什么是IT产品它主要包括哪些手机是吗等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)