評估保障等級 評估保障等級Evaluation Assurance Level簡稱EAL是用數字級別說明產品依資訊技術安全評估共同準則Common Criteria評估的程度從EAL到EAL數字級別越高評估時的嚴謹程度就越高需要的佐證資料也越多對於系統主要安全功能實施的信心程度也越高EAL等級不會測量系統的安全性只會說明系統要如何驗證到什麼程度 若電腦系統要達到特定的評估保障等級系統需要符合特定的保障需求assurance requirements大部份的保障需求會和設計文件設計分析功能測試或滲透測試有關若評估保障等級越高表示文件分析或是測試會更加的深入一般而言要達到較高評估保障等級所花的金錢以及時間都會比較低的評估保障等級要多若要求系統達到某評估保障等級表示此系統滿足該評估保障等級中的所有需求 就算所有產品及系統都符合同一個保障需求達到相同的一個評估保障等級但這些產品的功能需求可能會不同在產品進行評估時會將認證產品的功能列在安全目標Security TargetST文件中因此評估保障等級較高的產品安全程度不一定高於等級較低的產品還是要視二個產品的安全目標而定產品是否符合特定的安全應用要看產品安全目標中的功能是否滿足該應用的安全需求若二個產品的安全目標都可以滿足需求評估保障等級較高的產品會比較值得信賴