信息安全产品分级评估旨在结合产品预期的使用环境,强调产品自身安全功能的实现和设计保障相结合,对产品的功能实现、设计、研发、交付、安装、测试等方面提出了全面的要求,为构建产品整体的安全性提供有力保障。目标是通过评估过程,为产品的安全功能以及相应保证措施确定一个可信级别,使各种独立的安全评估结果具有可比性。信息安全产品分级评估服务依据GB/T
18336-2008《信息技术安全性评估准则》(等同于ISO/IEC
15408:2005)中对信息技术产品从EAL1到EAL4的国际通用安全评估保障级(EAL)分级标准,得出评估结果。

|