Evaluation Assurance Level 1293115 28229832 2008-04-03T16:49:38Z Badmood 4507 nouveau style de bandeau de portail, voir [[Wikipédia:Prise de décision/Bandeaux de portail]] {{ébauche|sécurité informatique}} {{voir homonymes|EAL}} '''Evaluation Assurance Level''' (EAL) est un système d'évaluation. Il existe 7 niveaux d’assurance d’évaluation – selon les [[Critères communs]]: * EAL1 : testé fonctionnellement * EAL2 : testé structurellement * EAL3 : testé et vérifié méthodiquement * EAL4 : conçu, testé et vérifié méthodiquement * EAL5 : conçu de façon semi-formelle et testé * EAL6 : conception vérifiée de façon semi-formelle et système testé * EAL7 : conception vérifiée de façon formelle et système testé == Niveaux de sécurité des applications civiles ou militaires == Pour les applications civiles, les EAL sont généralement de 1 à 4 (4+). Pour les applications militaires, les EAL sont de 5 à 7. Exemple d'EAL-7 : [http://www.lynuxworks.com/rtos/secure-rtos-kernel.php LynxSecure] == Vérification de politiques de sécurité == La satisfaction d'[[exigence]]s de [[sécurité]] élevées, notamment dans le domaine militaire (EAL 5 à 7), ou, dans le domaine civil, pour les systèmes critiques (énergie, [[sécurité des transports|transport]], chimie,...) demande l'application de méthodes particulières. Les méthodes formelles sont en général employées afin d'atteindre ces exigences. == Voir aussi == * [[Critères communs]] * [[Système critique]] * [[Tolérance aux pannes]] == Liens externes == * {{fr}} {{Légifrance|base=consolidé|numéro=ADHZW.htm|url=http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=LEGITEXT000005632663&dateTexte=vig|texte=Décret n°2002-535}} du 18 avril 2002, relatif à l'évaluation et à la certification de la [[sécurité des systèmes d'information|sécurité offerte par les produits et les systèmes des technologies de l'information]] : NOR:PRMX0100183D : Version consolidée au 19 avril 2002 * {{en}} [http://www.gemplus.be/smart/rd/publications/pdf/Lan02ver.pdf Gemplus, exemple de niveau EAL 6] * {{en}} [http://www.csds.uidaho.edu/papers/Alves-Foss04b.pdf A multi-layered approach to security in high assurance systems] {{Portail|informatique|sécurité de l'information|sécurité informatique}} [[Catégorie:Standard en sécurité de l'information]] [[Catégorie:Sécurité du système d'information]] [[Catégorie:Standard en sécurité informatique]] [[en:Evaluation Assurance Level]]