分级文档编写指南EAL2.PDFVIP

分级文档编写指南 EAL2 版本：2.0 ©版权2008—中国信息安全测评中心 二〇〇八年八月 目 录 1 安全目标 1 1.1 ST 引言 1 1.2 TOE 描述 1 1.3 TOE 安全环境2 1.4 安全目的4 1.5 IT 安全要求4 1.6 TOE 概要规范5 1.7 PP 声明6 1.8 基本原理7 2 配置管理8 2.1 配置管理能力8 3 交付和运行9 3.1 交付9 3.2 安装、生成和启动程序9 4 开发类文档 10 4.1 功能规范 10 4.2 高层设计 10 4.3 对应性分析文档 10 5 指导性文档 12 5.1 管理员指南 12 5.2 用户指南 12 6 测试相关文档 13 6.1 功能测试 13 6.2 测试范围分析 13 7 脆弱性分析 14 7.1 安全功能强度分析 14 7.2 脆弱性分析 14 - I - 中国信息安全测评中心 分级文档编写指南EAL2 V2.0 1 安全目标 （ST） 一个ST包括特定的TOE的IT安全要求以及TOE提供的规定安全功能和保证措 施，以满足所述的安全要求。 对一个TOE而言，ST是开发者、评估者、用户在TOE安全特性和评估范围之间 达成一致的基础。一个ST读者不限于对TOE制造和评估负有责任，但可能负有管 理、营销、购买、安装、配置、操作和使用TOE的责任。 ST应是一个面向用户使用的文档，应尽可能少地引用用户不易得到的其他材 料。 申请者提供的文档《安全目标》编写方法详见GB/Z 20283 《信息安全技术 保 护轮廓和安全目标产生指南》，本文档只作概要性的描述。 1.1 ST 引言 1.1.1 ST 标识 1) 包括ST 标识信息，如：ST 标题、版本号、申请的保证级别、编写日期 和作者； 2) 包括此ST文档所描述的TOE 标识信息，如：TOE 名称、TOE 版本号。 1.1.2 ST 概述 1）概括ST的文档结构及所包含的内容； 2）概括介绍TOE 的类别、形态、主要组成、功能及应用环境。 1.1.3 一致性声明 包括编写此ST 所依据的PP （保护轮廓）的标识信息：版本号、名称和出版 日期，如果编写ST 未依据任何PP 则此处为：依据国家标准《GB/T18336－2001 信 息技术 安全技术 信息技术安全性评估准则》。 1.2 TOE 描述 TOE描述能为读者概要的了解产品或系统预期应用提供充分的信息，从而提 供评估的背景。 1.2.1 产品类型 产品或系统类型及应用领域，如：防火墙、智能卡、加密调制解调器、Web 服务器和企业内部网。 第1 页，共14 页 中国信息安全测评中心 分级文档编写指南EAL2 V2.0 1.2.2 TOE 结构 TOE描述对构成TOE的硬件、固件和软件的组件和/或模块进行说明，详细介 绍TOE 的组成，如：TOE由几个模块或子系统组成，每个模块或子系统的组成及 其功能和TOE各个组成部分对运行环境的要求等，达到使读者对组件和/或模块概 要性了解的目的。 1.2.3 TOE 的范围和边界 应该确定TOE描述涉及了信息技术，特别是TOE提供的安全特征，且详细到能 够使读者对这些特征有一个概要了解的程度。如果TOE是其它产品