分级文档编写指南EAL3 - 中国信息安全产品测评认证中心

中 国 信 息 安 全 测 评 中 心
分 级 文 档 编 写 指 南 EAL3 V2.0
8 脆 弱 性 分 析
该 文 档 用 于 确 定 TOE 在 特 定 环 境 下 的 漏 洞 或 脆 弱 性 的 存 在 及 可 利 用 性 。 包
括 误 用 分 析 、 安 全 功 能 强 度 分 析 和 脆 弱 性 分 析 。
8.1 误 用 分 析
确 认 指 南 性 文 档 标 识 了 所 有 可 能 的 TOE 操 作 方 式 , 包 括 误 操 作 、 失 败 的 操
作 可 能 的 影 响 的 描 述 。 描 述 了 所 有 用 于 TOE 的 安 装 和 配 置 的 必 要 操 作 。 提 供 了
足 够 的 信 息 确 认 用 户 能 有 效 的 管 理 和 使 用 TOE 安 全 功 能 。
8.2 安 全 功 能 强 度 分 析
以 定 性 或 定 量 的 形 式 描 述 ST 中 所 有 与 安 全 功 能 强 度 相 关 的 机 制 。
8.3 脆 弱 性 分 析
需 对 TOE 所 有 有 关 领 域 ( 如 所 有 提 交 评 估 的 文 档 和 TOE 本 身 等 ) 进 行 分
析 , 说 明 在 预 期 使 用 环 境 中 TOE 是 否 存 在 明 显 可 利 用 的 脆 弱 性 ; 如 果 有 , 应 列
出 所 有 存 在 的 明 显 脆 弱 性 , 并 需 明 确 说 明 该 脆 弱 性 对 于 TOE 不 构 成 威 胁 或 是 不
能 利 用 的 。 应 描 述 利 用 脆 弱 性 对 TOE 造 成 危 害 所 需 的 时 间 、 技 术 、 对 TOE 的 了
解 程 度 、 对 TOE 的 访 问 方 式 及 使 用 的 设 备 。
第 14 页 , 共 14 页