分级文档编写指南EAL1 - 中国信息安全产品测评认证中心

中 国 信 息 安 全 测 评 中 心
分 级 文 档 编 写 指 南 EAL1 V2.0
1.2.1 产 品 类 型
产 品 或 系 统 类 型 及 应 用 领 域 , 如 : 防 火 墙 、 智 能 卡 、 加 密 调 制 解 调 器 、Web
服 务 器 和 企 业 内 部 网 。
1.2.2 TOE 结 构
TOE 描 述 对 构 成 TOE 的 硬 件 、 固 件 和 软 件 的 组 件 和 / 或 模 块 进 行 说 明 , 详 细 介
绍 TOE 的 组 成 , 如 :TOE 由 几 个 模 块 或 子 系 统 组 成 , 每 个 模 块 或 子 系 统 的 组 成 及
其 功 能 和 TOE 各 个 组 成 部 分 对 运 行 环 境 的 要 求 等 , 达 到 使 读 者 对 组 件 和 / 或 模 块 概
要 性 了 解 的 目 的 。
1.2.3 TOE 的 范 围 和 边 界
应 该 确 定 TOE 描 述 涉 及 了 信 息 技 术 , 特 别 是 TOE 提 供 的 安 全 特 征 , 且 详 细 到 能
够 使 读 者 对 这 些 特 征 有 一 个 概 要 了 解 的 程 度 。 如 果 TOE 是 其 它 产 品 的 一 部 分 , 应
充 分 描 述 TOE 与 其 它 产 品 之 间 的 关 系 。
对 于 TOE 边 界 的 描 述 将 告 诉 读 者 哪 些 属 于 TOE, 哪 些 不 属 于 TOE, 如 :TOE 的 日
志 存 储 功 能 需 要 依 靠 第 三 方 数 据 库 的 支 持 , 但 数 据 库 本 身 不 属 于 TOE 的 范 围 , 最
好 以 图 表 加 入 描 述 语 言 的 方 式 进 行 说 明 ,TOE 的 边 界 描 述 包 括 :
1) 物 理 范 围 和 边 界 , 详 细 介 绍 构 成 TOE 的 硬 件 、 软 件 和 固 件 , 并 介 绍 TOE
的 配 置 ;
2) 逻 辑 范 围 和 边 界 , 描 述 TOE 提 供 的 IT 安 全 功 能 。
根 据 TOE 的 应 用 领 域 , 一 般 不 属 于 TOE 范 围 内 的 内 容 包 括 但 不 限 于 :
• 所 有 在 已 定 义 的 TSF 范 围 外 的 软 件 ;
• 所 有 硬 件 ;
• 系 统 运 行 所 需 的 操 作 系 统 环 境 ;
• 数 据 库 应 用 系 统 ;
• 底 层 系 统 提 供 的 安 全 防 护 功 能 ;
• 其 它 。
1.2.4 应 用 环 境
描 述 TOE 的 使 用 环 境 及 在 其 中 发 挥 的 作 用 。
第 2 页 , 共 12 页