Common Criteria 评估

通用评估准则（Common Criteria），也即ISO/IEC 15408，是用于指定和评估 IT 产品安全性的国际公认标准。政府和其他组织使用它来确认信息技术产品的安全功能。CC 标准定义了一组标准，通过这些标准可以对产品的安全性方面（例如，开发环境、安全功能和安全漏洞的处理）进行有意义的评估。

atsec提供的服务：

atsec 在德国、美国、瑞典、意大利和新加坡的Common Criteria评估体系开展经过授权的评估。这些国家所发布的CC证书在 30 多个国家得到认可。

atsec还在欧洲网络安全认证体系（EUCC：European Cybersecurity Certification Scheme）下运营，并提供实质性和高保障级别的评估（授权正在进行中）：

• 实质性保障级别的EUCC评估覆盖漏洞分析AVA_VAN 1级或者2级
• 高保障级别的EUCC评估覆盖漏洞分析AVA_VAN 3、4或者5级

EUCC体系的证书适用于整个欧盟，并在所有成员国有效。

atsec完成的Common Criteria评估：