分级文档编写指南EAL2 - 中国信息安全产品测评认证中心

中 国 信 息 安 全 测 评 中 心
分 级 文 档 编 写 指 南 EAL2 V2.0
7 脆 弱 性 分 析
该 文 档 用 于 确 定 TOE 在 特 定 环 境 下 的 漏 洞 或 脆 弱 性 的 存 在 及 可 利 用 性 。 包 括
安 全 功 能 强 度 分 析 和 脆 弱 性 分 析 。
7.1 安 全 功 能 强 度 分 析
以 定 级 或 定 量 的 形 式 描 述 了 ST 中 所 有 与 安 全 功 能 强 度 相 关 的 机 制 进 行 说 明 。
7.2 脆 弱 性 分 析
需 对 TOE 所 有 有 关 领 域 ( 如 所 有 提 交 评 估 的 文 档 和 TOE 本 身 等 ) 进 行 分 析 ,
说 明 在 预 期 使 用 环 境 中 TOE 是 否 存 在 明 显 可 利 用 的 脆 弱 性 ; 如 果 有 , 应 列 出 所
有 存 在 的 明 显 脆 弱 性 , 并 需 明 确 说 明 该 脆 弱 性 对 于 TOE 不 够 成 威 胁 或 是 不 能 利 用
的 。 应 描 述 利 用 脆 弱 性 对 TOE 造 成 危 害 所 需 的 时 间 、 技 术 、 对 TOE 的 了 解 程 度 、
对 TOE 的 访 问 方 式 及 使 用 的 设 备 。
第 14 页 , 共 14 页