分级文档编写指南EAL3 - 中国信息安全产品测评认证中心

中 国 信 息 安 全 测 评 中 心
分 级 文 档 编 写 指 南 EAL3 V2.0
如 果 安 全 目 的 仅 仅 源 于 组 织 安 全 策 略 和 假 设 , 那 么 对 威 胁 的 描 述 可 以 省 略 。
1.3.3 组 织 安 全 策 略
组 织 安 全 策 略 主 要 包 括 TOE 及 其 应 用 环 境 必 须 遵 守 的 法 律 、 法 规 、 规 定 或 指
南 。 其 遵 循 了 TOE 及 其 环 境 必 须 遵 守 的 规 则 、 惯 例 或 指 南 , 这 些 规 则 、 惯 例 或 指
南 是 由 控 制 TOE 使 用 环 境 的 组 织 制 定 的 。 例 如 , 组 织 安 全 策 略 可 能 要 求 口 令 生 成
和 加 密 应 符 合 国 家 政 府 制 定 的 标 准 。
ST 中 对 每 条 组 织 安 全 策 略 都 进 行 详 细 解 释 , 以 便 读 者 能 够 清 晰 理 解 。
如 果 TOE 及 其 环 境 的 安 全 目 的 只 源 于 假 设 和 威 胁 , 那 么 ST 中 就 可 以 不 包 含 组
织 安 全 策 略 陈 述 。
1.4 安 全 目 的
安 全 目 的 应 该 是 对 安 全 问 题 预 期 响 应 的 简 明 陈 述 , 换 言 之 , 在 安 全 环 境 中 已
经 陈 述 了 安 全 需 求 , 现 在 必 须 以 安 全 目 的 的 陈 述 形 式 明 确 界 定 出 : 安 全 需 求 是 由
TOE 还 是 由 环 境 来 满 足 或 处 理 的 。 应 列 出 所 有 的 安 全 目 的 :TOE 安 全 目 的 ( 由 TOE
实 现 的 技 术 措 施 来 满 足 ) 和 环 境 安 全 目 的 ( 非 IT 手 段 来 满 足 , 例 如 : 使 用 程 序 性
的 管 理 或 运 行 规 定 ), 并 对 确 定 每 个 安 全 目 的 的 理 由 作 出 详 细 的 解 释 , 安 全 目 的
最 好 独 立 于 实 现 , 应 重 点 说 明 预 计 达 到 的 结 果 而 不 是 达 到 结 果 的 方 法 。
应 详 细 描 述 安 全 目 的 能 够 对 应 到 前 文 中 所 述 的 所 有 威 胁 、 组 织 安 全 策 略 和 假
设 , 这 部 分 将 在 “1.8.1” 以 表 格 的 形 式 做 出 说 明 。
1.5 IT 安 全 要 求
该 部 分 分 为 安 全 功 能 要 求 、 安 全 保 证 要 求 和 IT 环 境 的 安 全 要 求 , 如 果 有 对 应
的 PP, 这 部 分 可 直 接 按 照 PP 的 相 应 部 分 来 写 , 只 需 根 据 TOE 具 体 实 现 情 况 完 成 PP
中 的 各 种 组 件 操 作 ( 赋 值 、 细 化 、 反 复 、 选 择 )。
供 :
如 不 具 备 相 应 的 PP, 则 安 全 功 能 要 求 和 安 全 保 证 要 求 按 照 下 面 的 要 求 来 提
1) 安 全 功 能 要 求 要 指 的 是 从 GB/T18336-2001 第 二 部 分 功 能 要 求 组 件
中 抽 取 的 那 些 功 能 要 求 , 应 参 照 GB/T 18336-2001 第 二 部 分 的 规 范 语 言 进
行 描 述 ( 参 照 GB/Z 20283 8.2 节 )。
2) 安 全 保 证 要 求 主 要 指 的 是 从 GB/T18336-2001 第 三 部 分 保 证 要 求 组
件 中 抽 取 的 那 些 保 证 要 求 , 对 于 该 文 档 , 应 选 取 EAL3 保 证 组 件 包 内 的 组
第 4 页 , 共 14 页