Evaluation Assurance Level (EAL) est un système d'évaluation.
Il existe 7 niveaux d’assurance d’évaluation – selon les Critères communs : EAL1 : testé fonctionnellement EAL2 : testé structurellement EAL3 : testé et vérifié méthodiquement EAL4 : conçu, testé et vérifié méthodiquement EAL5 : conçu de façon semi-formelle et testé EAL6 : conception vérifiée de façon semi-formelle et système testé EAL7 : conception vérifiée de façon formelle et système testé
Niveaux de sécurité des applications civiles ou militaires
Pour les applications civiles, les EAL sont généralement de 1 à 4 (4+).
Pour les applications militaires, les EAL sont de 5 à 7.
Exemple d'EAL-7 : LynxSecure
Vérification de politiques de sécurité
La satisfaction d'exigences de sécurité élevées, notamment dans le domaine militaire (EAL 5 à 7), ou, dans le domaine civil, pour les systèmes critiques (énergie, transport, chimie...), demande l'application de méthodes particulières.
Les méthodes formelles sont en général employées afin d'atteindre ces exigences.
Les autres critères (ITSEC, TCSEC)
Les niveaux standards pour EAL correspondent au système européen (ITSEC) et américain (TCSEC).
+Équivalence EAL / ITSEC / TCSEC Common Criteria ITSEC TCSEC EAL1 E0 D EAL2 E1 C1 EAL3 E2 C2 EAL4 E3 B1 EAL5 E4 B2 EAL6 E5 B3 EAL7 E6 A1
Voir aussi Critères communs Système critique Tolérance aux pannes
Liens externes
du , relatif à l'évaluation et à la certification de la sécurité offerte par les produits et les systèmes des technologies de l'information NOR:PRMX0100183D Version consolidée au portail officiel Common Criteria (CC) A multi-layered approach to security in high assurance systems
Catégorie:Standard en sécurité de l'information Catégorie:Sécurité des systèmes d'information Catégorie:Standard en sécurité informatique