从需求调研、准备资料到申请、现场审核、得到EAL产品测评估量须要6个月。
项目成员
确定项目组成员,包括甲方合营职员、我方项目成员,明确分工、职责。

操持分解
01受理阶段
申请方向测评中央提出分级评估申请。由受理职员对申请方提交的申请书进行审核。如果未通过审核,受理部门会根据提交材料的实际情形提出反馈见地,申请方应根据反馈见地进行补充或修正。通过审核后,实行受理审批流程,申请方签订测评协议、交纳测评用度。
02预评估阶段
受理完成后,申请方应提交符合测评哀求的产品。确认收到产品后,评估组职员关照申请方评估事情正式启动,并将需申请方合营的干系事宜一并奉告,同时,评估组职员先对文档材料进行技能审核,来剖断提交的材料内容是否符合哀求。如果未通过审核,评估职员会根据提交材料的实际情形提出反馈见地,申请方应根据反馈见地进行补充或修正,并提交修正后的文档。通过审核后,评估组职员根据申请的级别制订评估量划。
03评估阶段
评估量划制订完成后,评估组职员根据方案,严格遵照评估进度开展评估事情,必要时可哀求申请方供应技能支持,及合营完成有关操作。评估中涌现的属于申请方的问题,评估组出具不雅观察报告交由申请方具名确认。
04评估内容
1)评估活动紧张包括:安全目标评估、开拓活动评估、辅导性文档评估、生命周期支持评估,包括配置管理、交付、开拓安全、生命周期定义等、测试评估、薄弱性评定评估;
2)安全性测试紧张包括:独立性测试、穿透性测试、安全性能测试;
05现场审核
核查配置管理、交付、开拓安全。现场核查的形式包括文档证据审查、实际环境审查以及与有关职员互换。EAL3 级(含)以上分级评估将进行现场核查。现场核查约在评估过程进行至 70%旁边时进行。
06审核整改
根据现场审核提出的整改项,进行整改,准备整改资料、纠正方法资料,并提交审核通过后,拿证书。