EAL5+认证是怎样通过的？

EAL5+（Evaluation Assurance Level 5+）认证是一种高等级的安全认证，主要用于评价信息技术产品和系统的安全性。它属于Common Criteria（CC，通用标准）认证体系。通过EAL5+认证的过程非常严格，需要满足一系列详细的要求和标准。以下是通过EAL5+认证的一般步骤：

定义安全目标：

制定一个清晰的安全目标（Security Target，ST），包括系统的安全功能要求（SFRs）和安全保障要求（SARs）。

开发和设计：

产品的设计和开发需要符合安全目标中的要求。
详细的设计文档和实现细节必须提供，以证明产品设计如何满足这些安全要求。

安全功能实施：

产品必须实现定义的安全功能。
所有安全机制和功能都需要进行详尽的测试和验证，以确保其正确性和有效性。

文档编制：

编制全面的文档，包括设计文档、实现细节、测试计划和结果、安全策略等。
文档必须详细描述产品的各个方面，并提供充分的证据支持其安全性。

独立评估：

产品提交给独立的评估机构进行详细评估。
评估机构将审核所有文档，进行独立测试，并检查产品是否符合EAL5+的要求。

漏洞分析和渗透测试：

进行漏洞分析和渗透测试，以识别潜在的安全漏洞和风险。
必须证明产品能够抵御已知的攻击和威胁