中国信息安然测评中央产品测评认证工作计划

从需求调研、准备资料到申请、现场审核、得到EAL产品测评估量须要6个月。

项目成员

确定项目组成员，包括甲方合营职员、我方项目成员，明确分工、职责。

操持分解

01受理阶段

申请方向测评中央提出分级评估申请。
由受理职员对申请方提交的申请书进行审核。
如果未通过审核，受理部门会根据提交材料的实际情形提出反馈见地，申请方应根据反馈见地进行补充或修正。
通过审核后，实行受理审批流程，申请方签订测评协议、交纳测评用度。

02预评估阶段

受理完成后，申请方应提交符合测评哀求的产品。
确认收到产品后，评估组职员关照申请方评估事情正式启动，并将需申请方合营的干系事宜一并奉告，同时，评估组职员先对文档材料进行技能审核，来剖断提交的材料内容是否符合哀求。
如果未通过审核，评估职员会根据提交材料的实际情形提出反馈见地，申请方应根据反馈见地进行补充或修正，并提交修正后的文档。
通过审核后，评估组职员根据申请的级别制订评估量划。

03评估阶段

评估量划制订完成后，评估组职员根据方案，严格遵照评估进度开展评估事情，必要时可哀求申请方供应技能支持，及合营完成有关操作。
评估中涌现的属于申请方的问题，评估组出具不雅观察报告交由申请方具名确认。

04评估内容

1）评估活动紧张包括：安全目标评估、开拓活动评估、辅导性文档评估、生命周期支持评估，包括配置管理、交付、开拓安全、生命周期定义等、测试评估、薄弱性评定评估；

2）安全性测试紧张包括：独立性测试、穿透性测试、安全性能测试；

05现场审核

核查配置管理、交付、开拓安全。
现场核查的形式包括文档证据审查、实际环境审查以及与有关职员互换。
EAL3 级（含）以上分级评估将进行现场核查。
现场核查约在评估过程进行至 70%旁边时进行。

06审核整改

根据现场审核提出的整改项，进行整改，准备整改资料、纠正方法资料，并提交审核通过后，拿证书。