Je hebt een klacht over de onderstaande posting:
Door Anoniem Wat me wel duidelijk is geworden is dat er een groot verschil bestaat tot het geven van de cijferwaardering van de EAL als een product is gemaakt, en het daadwerkelijke veiligheids level die het product heeft als het real time bezig is. EAL is een onderdeel van Common Criteria. EAL is de uiteindelijke waardering van een geevalueerd product. Wat je daarbij niet moet vergeten is dat hoe hoger het EAL wordt, hoe meer criteria bekeken worden bij de evaluatie van een product. Met andere woorden, een product dat een EAL 4 certificering heeft hoeft niet absoluut veiliger te zijn dan een product met EAL 2 of 3 certificering. Het verschil zit hem er in dat bij een EAL 4 certificering bijvoorbeeld ook gekeken is naar verificatieprocessen die in gebruik zijn bij de ontwikkeling van de software, iets waar je bij EAL 2 of 3 niet naar kijkt. Het idee dat EAL 4 beter is dan EAL 3 is een idee dat vendors jou graag willen doen geloven. Er staat echter nergens in de CC documentatie ...
Beschrijf je klacht (Optioneel):