Evaluation Assurance Level
1293115
28229832
2008-04-03T16:49:38Z
Badmood
4507
nouveau style de bandeau de portail, voir [[Wikipédia:Prise de décision/Bandeaux de portail]]
{{ébauche|sécurité informatique}}
{{voir homonymes|EAL}}
'''Evaluation Assurance Level''' (EAL) est un système d'évaluation.
Il existe 7 niveaux d’assurance d’évaluation – selon les [[Critères communs]]:
* EAL1 : testé fonctionnellement
* EAL2 : testé structurellement
* EAL3 : testé et vérifié méthodiquement
* EAL4 : conçu, testé et vérifié méthodiquement
* EAL5 : conçu de façon semi-formelle et testé
* EAL6 : conception vérifiée de façon semi-formelle et système testé
* EAL7 : conception vérifiée de façon formelle et système testé
== Niveaux de sécurité des applications civiles ou militaires ==
Pour les applications civiles, les EAL sont généralement de 1 à 4 (4+).
Pour les applications militaires, les EAL sont de 5 à 7.
Exemple d'EAL-7 : [http://www.lynuxworks.com/rtos/secure-rtos-kernel.php LynxSecure]
== Vérification de politiques de sécurité ==
La satisfaction d'[[exigence]]s de [[sécurité]] élevées, notamment dans le domaine militaire (EAL 5 à 7), ou, dans le domaine civil, pour les systèmes critiques (énergie, [[sécurité des transports|transport]], chimie,...) demande l'application de méthodes particulières.
Les méthodes formelles sont en général employées afin d'atteindre ces exigences.
== Voir aussi ==
* [[Critères communs]]
* [[Système critique]]
* [[Tolérance aux pannes]]
== Liens externes ==
* {{fr}} {{Légifrance|base=consolidé|numéro=ADHZW.htm|url=http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=LEGITEXT000005632663&dateTexte=vig|texte=Décret n°2002-535}} du 18 avril 2002, relatif à l'évaluation et à la certification de la [[sécurité des systèmes d'information|sécurité offerte par les produits et les systèmes des technologies de l'information]]
: NOR:PRMX0100183D
: Version consolidée au 19 avril 2002
* {{en}} [http://www.gemplus.be/smart/rd/publications/pdf/Lan02ver.pdf Gemplus, exemple de niveau EAL 6]
* {{en}} [http://www.csds.uidaho.edu/papers/Alves-Foss04b.pdf A multi-layered approach to security in high assurance systems]
{{Portail|informatique|sécurité de l'information|sécurité informatique}}
[[Catégorie:Standard en sécurité de l'information]]
[[Catégorie:Sécurité du système d'information]]
[[Catégorie:Standard en sécurité informatique]]
[[en:Evaluation Assurance Level]]