Nivel de garantía de evaluación

EAL1 es aplicable cuando se requiere cierta confianza en el correcto funcionamiento, pero las amenazas a la seguridad no se consideran graves. Resultará útil cuando se requiera una garantía independiente para respaldar la afirmación de que se ha actuado con la debida diligencia en la protección de información personal o similar. EAL1 proporciona una evaluación del TOE (Objetivo de Evaluación) tal como se proporciona al cliente, incluyendo pruebas independientes conforme a una especificación y un examen de la documentación de orientación proporcionada. Se prevé que una evaluación EAL1 pueda realizarse con éxito sin la asistencia del desarrollador del TOE y con un coste mínimo. Una evaluación de este nivel debería proporcionar evidencia de que el TOE funciona de manera coherente con su documentación y que proporciona una protección eficaz contra las amenazas identificadas.

EAL2 requiere la cooperación del desarrollador en cuanto a la entrega de información de diseño y resultados de pruebas, pero no debería exigirle un esfuerzo mayor del que sea compatible con las buenas prácticas comerciales. Por lo tanto, no debería requerir una inversión sustancialmente mayor de tiempo ni de costes. EAL2 es aplicable en aquellas circunstancias en las que los desarrolladores o usuarios requieren un nivel de seguridad independiente de bajo a moderado, en ausencia de la disponibilidad inmediata del registro completo de desarrollo. Esta situación puede presentarse al proteger sistemas heredados.

EAL3 permite a un desarrollador concienzudo obtener la máxima garantía de seguridad en la fase de diseño sin alterar sustancialmente las buenas prácticas de desarrollo existentes. EAL3 es aplicable en aquellos casos en que los desarrolladores o usuarios requieren un nivel moderado de seguridad con garantía independiente y una investigación exhaustiva del TOE y su desarrollo sin necesidad de una reingeniería sustancial.

EAL4 permite a los desarrolladores obtener la máxima seguridad gracias a una ingeniería de seguridad positiva basada en buenas prácticas de desarrollo comercial que, si bien son rigurosas, no requieren conocimientos especializados, habilidades ni otros recursos sustanciales. EAL4 es el nivel más alto en el que resulta económicamente viable adaptarlo a una línea de productos existente. Por lo tanto, EAL4 es aplicable en aquellos casos en los que los desarrolladores o usuarios requieren un nivel de seguridad de moderado a alto, con garantía independiente, en los sistemas de gestión de equipos (TOE) convencionales y están dispuestos a asumir costes adicionales de ingeniería específicos para la seguridad.

Los sistemas operativos comerciales que proporcionan características de seguridad convencionales basadas en el usuario se evalúan normalmente en EAL4. Ejemplos con certificado caducado son AIX , ^{[ 1 ]} HP-UX , ^{[ 1 ]} Oracle Linux , NetWare , Solaris , ^{[ 1 ]} SUSE Linux Enterprise Server 9 , ^{[ 1 ] [ 2 ]} SUSE Linux Enterprise Server 10 , ^{[ 3 ]} Red Hat Enterprise Linux 5 , ^{[ 4 ] [ 5 ]} Windows 2000 Service Pack 3, Windows 2003 , ^{[ 1 ] [ 6 ]} Windows XP , ^{[ 1 ] [ 6 ]} Windows Vista , ^{[ 7 ] [ 8 ]} Windows 7 , ^{[ 1 ] [ 9 ]} Windows Server 2008 R2 , ^{[ 1 ] [ 9 ]} z/OS versión 2.1 y z/VM versión 6.3. ^{[ 1 ]}

Los sistemas operativos que proporcionan seguridad multinivel se evalúan como mínimo en EAL4. Ejemplos con certificado activo incluyen SUSE Linux Enterprise Server 15 (EAL 4+). ^{[ 10 ]} Ejemplos con certificado caducado son Trusted Solaris , Solaris 10 Release 11/06 Trusted Extensions , ^{[ 11 ]} una versión temprana de XTS-400 , VMware ESXi versión 4.1, ^{[ 12 ]} 3.5, 4.0, AIX 4.3, AIX 5L, AIX 6, AIX7, Red Hat 6.2 y SUSE Linux Enterprise Server 11 (EAL 4+). vSphere 5.5 Update 2 no alcanzó el nivel EAL4+; era un EAL2+ y se certificó el 30 de junio de 2015.

EAL5 permite a los desarrolladores obtener la máxima garantía de seguridad mediante prácticas de desarrollo comercial rigurosas, complementadas con la aplicación moderada de técnicas especializadas. Es probable que este tipo de entorno se diseñe y desarrolle con el objetivo de alcanzar la garantía EAL5. Es probable que los costes adicionales derivados de los requisitos de EAL5, en comparación con un desarrollo riguroso sin la aplicación de técnicas especializadas, no sean elevados. Por lo tanto, EAL5 es aplicable en aquellos casos en los que los desarrolladores o usuarios requieren un alto nivel de seguridad con garantía independiente en un desarrollo planificado y necesitan un enfoque de desarrollo riguroso sin incurrir en costes excesivos derivados de técnicas especializadas de ingeniería de seguridad.

Numerosos dispositivos de tarjetas inteligentes han sido evaluados en EAL5, al igual que dispositivos de seguridad multinivel como el Tenix Interactive Link. XTS-400 (STOP 6) es un sistema operativo de propósito general que ha sido evaluado en EAL5 aumentado.

LPAR en IBM System z cuenta con la certificación EAL5. ^{[ 13 ]}

EAL6 permite a los desarrolladores obtener una alta garantía mediante la aplicación de técnicas de ingeniería de seguridad en un entorno de desarrollo riguroso, con el fin de producir un TOE (Entorno Operativo Total) de primera calidad para proteger activos de alto valor contra riesgos significativos. Por lo tanto, EAL6 es aplicable al desarrollo de TOE de seguridad para su uso en situaciones de alto riesgo, donde el valor de los activos protegidos justifica los costos adicionales.

El RTOS INTEGRITY-178B de Green Hills Software ha sido certificado como EAL6 aumentado. ^{[ 1 ]}

El kernel HongMeng de Huawei ha sido certificado como EAL6 aumentado. ^{[ 14 ]}

EAL7 es aplicable al desarrollo de TOE de seguridad para su aplicación en situaciones de riesgo extremadamente alto y/o donde el alto valor de los activos justifica los costos más elevados.

La aplicación práctica de EAL7 se limita actualmente a los TOE con funcionalidades de seguridad muy específicas que se prestan a un análisis formal exhaustivo. El sistema operativo ProvenCore, desarrollado por ProvenRun, fue certificado EAL7 en 2019 por la ANSSI . ^{[ 15 ]} El dispositivo Tenix Interactive Link Data Diode, el Sentyron Data Diode (dispositivo de comunicaciones de datos unidireccional) y el Arbit Cyber ​​Defence Systems Data Diode 10GbE afirmaron haber sido evaluados en EAL7 aumentado (EAL7+). ^{[ 16 ]}

En 2006, la Oficina de Responsabilidad Gubernamental de los Estados Unidos publicó un informe sobre las evaluaciones de Criterios Comunes que resumía una serie de costos y plazos reportados para las evaluaciones realizadas en los niveles EAL2 a EAL4.

Entre mediados y finales de la década de 1990, los proveedores informaron haber gastado entre 1 millón y 2,5 millones de dólares estadounidenses en evaluaciones comparables a EAL4. No se han publicado informes sobre el costo de las diversas evaluaciones de seguridad de Microsoft Windows .

En algunos casos, la evaluación puede ampliarse para incluir requisitos de garantía que superen los mínimos exigidos para un Nivel de Aceptación de la Evaluación (EAL) específico. Oficialmente, esto se indica añadiendo la palabra « ampliado» después del número de EAL y, por lo general, una lista de códigos que especifican los requisitos adicionales. Como forma abreviada, los proveedores suelen añadir simplemente un signo más (como en EAL4+ ) para indicar los requisitos ampliados.

Los estándares de Criterios Comunes designan los Niveles de Alfabetización Educativa (EAL) como se muestra en este artículo: el prefijo "EAL" concatenado con un dígito del 1 al 7 (Ejemplos: EAL1, EAL3, EAL5). En la práctica, algunos países colocan un espacio entre el prefijo y el dígito (EAL 1, EAL 3, EAL 5). El uso de un signo más para indicar la ampliación es una abreviatura informal utilizada por los proveedores de productos (EAL4+ o EAL 4+).