|
Markus Wagner: EAL ist die Abkürzung für Evaluation Assurance Level – frei übersetzt heißt das so viel wie Sicherheitsbewertungsstufe. Die EAL-Stufen enthalten jeweils ein vorgegebenes Set an Prüfungen für eine Zertifizierung im Rahmen der Common Criteria. Je höher das Level der EAL-Stufe, desto anspruchsvoller fallen auch die präzisen Anforderungen an Prüfmethoden, Prüfumfang und -tiefe aus. Mit dem höheren Level wächst zugleich das Vertrauen in die geprüfte Soft- oder Hardware. Hauptprüfziel bei allen Stufen ist die Analyse von möglichen Sicherheitslücken und Schwachstellen. Eine solche Prüfung kann mehrere Monate dauern.
|