CC通用标准简介 

该标准对企业组织、IT 开发人员、管理人员以及所有参与安全可靠 IT 产品开发过程的人员都很有用。

信息安全评估通用准则 CC（Common Criteria for Information Technology Security Evaluation）是一个通用的标准，针对安全评估中的信息技术(IT)产品的安全功能及其保障措施提供的一套通用要求。

ISO/IEC 15408 GB/T18336信息安全评估标准由三部分组成：

  Part 1 简介和一般模型

     · 定义了IT安全评估的一般概念和原理，并提出了评估的一般模型。

  Part 2 安全功能组件

     · 建立一套功能组件作为标准模板，TOE的功能要求基于这些模板来建立；

     · 列出一系列功能组件，并按类和族的方式进行组织分类。

  Part 3 部分安全保障组件
     · 建立一套保障组件作为标准模板，TOE的保障要求基于这些模板来建立；

     · 列出了一套保障组件，并按类和族的方式进行组织分类；

     · 定义了PP和ST的评估准则，并提出了七个预定义的保障包，称为评估保障级(EAL)。

1、CC致力于保护资产免遭未授权的泄漏、修改或表示可用性

2、此类保护与三种安全失效情况对应，通常分别称为机密性、完整性和可用性。

1、可为IT产品的安全功能及其保障措施满足这些要求的情况建立信任级别

2、评估结果可以帮助消费者确定该IT产品是否满足其安全要求

  CC评估服务包含咨询、方案设计及方案实施等服务，该服务可帮助 IT 公司经济且高效地通过国内国际的CC EAL认证的认证标准。

评估保障等级 EAL（Evaluation Assurance Level）是 CC 所提出的用于区分 IT 产品安全可靠性程度的等级。从EAL1到EAL7一共有7个等级，等级越高，表示通过认证需要满足的安全保证要求越多，系统的安全特性越可靠，需要提供的安全保障证据就越多，评估与评估咨询难度也就越大，需要耗费更多的时间和金钱。

     望安科技是国内可提供实现全等级CC评估服务企业。公司拥有形式化验证核心技术，在领域内已达到国内、国际领先水平。可实现EAL5及以上高等级认证的评估服务，使用形式化方法进行验证是通过EAL 5级以上的必须要素。并与国内外多家检测机构合作，实现的实施结果完全符合国内国际标准。

产品通过 CC 认证，可以深层次排除产品的信息安全隐患，使设计人员对产品的安全性提供更多的保障、检测人员对产品的安全性进行更深入的评价。

本项业务仅针对已经完成产品开发的具有安全功能的信息技术产品

帮助企业以较低的成本通过CC认证，相较于国外咨询机构高额的评估费用，本业务费用更低。

帮助企业以较短的时间通过CC认证，相较于国外咨询机构评估服务时间，本业务耗时更短。

望安科技拥有领先国内外的形式化验证核心技术，形式化验证是通过EAL 5+级以上的必要要素。

相较于国外评估机构繁琐的沟通，国内开展CC认证服务更加便捷。

服务更便捷​​​

耗费周期短​​​

技术更优秀​​​

费用同比低​