| IT 产品信息安全认证依据标准 评估保障级 | |||||
| 序号 | 产品 | 级别 | 依据标准 | 标准名称 | 增强组件 |
| 1 | 互联网支付终 端 | EAL3 | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | |
| ISCCC-TR-029-2017 | 互联网支付终端安全技 术要求(EAL3) | ||||
| 2 | 移动智能终端 双系统 | EAL4 | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | |
| ISCCC-EAL-TR-001-2017 | 移动智能终端双系统安 全技术要求(评估保障级 4 级) | ||||
| 3 | 防火墙产品 | EAL3+ EAL4+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | |
| CCRC-EAL-TR-007-2018 | 防火墙产品安全技术要 求(评估保障级 3+级) | AVA_VAN.3 | |||
| ISCCC-EAL-TR-002-2018 | 防火墙产品安全技术要 求(评估保障级 4+级) | AVA_VAN.4 | |||
| 4 | 安全审计产品 | EAL3+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | |
| CCRC-EAL-TR-003-2020 | 安全审计产品安全技术 要求(评估保障级 3+级) | ALC_FLR. 1 | |||
| EAL4+ | CCRC-EAL-TR-026-2020 | 安全审计产品安全技术 要求(评估保障级 4+级) | AVA_VAN.4 | ||
| 5 | 条件接收前端 系统 | EAL3+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | AVA_VAN.3 |
| ISCCC-EAL-TR-004-2018 | 条件接收前端系统安全 技术要求(评估保障级 3 增强级) | ||||
| 6 | 移动终端应用 安全加固系统 | EAL3 | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | |
| CCRC-EAL-TR-005-2018 | 移动终端应用安全加固 系统安全技术要求(评估 保障级 3 级) | ||||
| 7 | WEB 应用防 火墙产品 | EAL3+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | AVA_VAN.3 |
| CCRC-EAL-TR-006-2018 | WEB 应用防火墙产品安 全技术要求(评估保障级 3+级) | ||||
| 8 | 工控防火墙产 品 | EAL3+ EAL4+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | |
| CCRC-EAL-TR-008-2018 | 工业控制系统专用防火 墙产品安全技术要求(评 估保障级 3+级) | AVA_VAN.3 | |||
| CCRC-EAL-TR-009-2018 | 工业控制系统专用防火 墙产品安全技术要求(评 估保障级 4+级) | AVA_VAN.4 | |||
| 9 | 数据备份与恢 | EAL3+ | GB/T 18336-2015 | 信息技术 安全技术 信 | AVA_VAN.3 |
| 复产品 | 息技术安全评估准则 | ||||
| CCRC-EAL-TR-010-2018 | 数据备份与恢复产品安 全技术要求(评估保障级 3+级) | ||||
| 10 | 入侵防御产品 | EAL3+ EAL4+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | |
| CCRC-EAL-TR-011-2019 | 网络型入侵防御产品安 全技术要求(评估保障级 3 增强级) | AVA_VAN.3 | |||
| CCRC-EAL-TR-017-2019 | 网络型入侵防御产品安 全技术要求(评估保障级 4 增强级) | AVA_VAN.4 | |||
| 11 | 入侵检测系统 产品 | EAL3+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | AVA_VAN.3 |
| CCRC-EAL-TR-012-2019 | 网络入侵检测系统安全 技术要求(评估保障级 3 增强级) | ||||
| 12 | 多级安全隔离 系统 | EAL4 | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | |
| CCRC-EAL-TR-013-2019 | 多级安全隔离系统安全 技术要求(评估保障级 4 级) | ||||
| 13 | 数据泄露防护 产品 | EAL3+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | AVA_VAN.3 |
| CCRC-EAL-TR-014-2019 | 数据泄漏防护产品安全 技术要求(评估保障级 3+ 级) | ||||
| 14 | 用于消费类设 备的嵌入式 UICC 产品 | EAL4+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | ALC_DVS.2 AVA_VAN.5 |
| CCRC-EAL-TR-015-2019 | 用于消费类设备的嵌入 式 UICC 产品安全技术要 求(评估保障级 EAL4+) | ||||
| 15 | 可下载条件接 收系统硬件安 全模块 | EAL3 | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | |
| CCRC-EAL-TR-016-2019 | 可下载条件接收系统硬 件安全模块安全技术要 求(评估保障级 3 级) | ||||
| 16 | 车机操作系统 安全防护产品 | EAL3 EAL4 | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | |
| CCRC-EAL-TR-018-2019 | 车机操作系统安全防护 产品安全技术要求 | ||||
| 17 | 移动智能终端 操作系统 | EAL4+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | ALC_FLR. 1 |
| CCRC-EAL-TR-019-2021 | 移动智能终端操作系统 安全技术要求(评估保障 级 4 增强级) | ||||
| 18 | 网络隔离产品 | EAL3+ EAL4+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | |
| CCRC-EAL-TR-020-2020 | 网络隔离产品安全技术 要求(评估保障级 EAL3+ 、EAL4+) | AVA_VAN.3、 AVA_VAN.4 | |||
| 19 | 运维审计产品 | EAL3+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | AVA_VAN.3 |
| CCRC-EAL-TR-021-2020 | 运维审计产品安全技术 要求(评估保障级 EAL3+ 级) | ||||
| 20 | 抗拒绝服务攻 击产品 | EAL3+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | AVA_VAN.3 |
| CCRC-EAL-TR-022-2020 | 抗拒绝服务攻击产品安 全技术要求(评估保障级 EAL3+级) | ||||
| 21 | 网络脆弱性扫 描产品 | EAL3+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | AVA_VAN.3 |
| CCRC-EAL-TR-023-2020 | 网络脆弱性扫描产品安 全技术要求(评估保障级 EAL3+级) | ||||
| 22 | 主机安全监测 产品 | EAL3+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | AVA_VAN.3 |
| CCRC-EAL-TR-024-2020 | 主机安全监测产品安全 技术要求(评估保障级 EAL3+级) | ||||
| 23 | 物联网设备互 联互通组件 | EAL4+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | ALC_FLR. 1 |
| CCRC-EAL-TR-025-2020 | 物联网设备互联互通组 件安全技术要求(评估保 障级 EAL4+级) | ||||
| 24 | 服务器带外管 理模块固件 | EAL3 EAL4 | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | |
| CCRC-EAL-TR-027-2020 | 服务器带外管理模块固 件安全技术要求(评估保 障级 3 级、4 级) | ||||
| 25 | 网络安全态势 感知系统 | EAL3+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | AVA_VAN.3 |
| CCRC-EAL-TR-028-2020 | 网络安全态势感知系统 安全技术要求(评估保障 级 EAL3+级) | ||||
| 26 | 信息资产管理 产品 | EAL3+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | AVA_VAN.3 |
| CCRC-EAL-TR-029-2020 | 信息资产管理产品安全 技术要求(评估保障级 EAL3+级) | ||||
| 27 | 物联网操作系 统内核 | EAL4+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | ALC_FLR. 1 |
| CCRC-EAL-TR-030-2020 | 物联网操作系统内核安 全技术要求(评估保障级 EAL3+级) | ||||
| 28 | 物联网 MCU | EAL3+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | |
| EAL4+ | CCRC-EAL-TR-031-2020 | 物联网 MCU 安全技术要 求(评估保障级 3+级、4+ 级) | AVA_VAN.3、 AVA_VAN.4 | ||
| 29 | 安全管理平台 | EAL4+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | ALC_FLR. 1 |
| CCRC-EAL-TR-032-2021 | 安全管理平台产品安全 技术要求(评估保障级 EAL4+级) | ||||
| 30 | 蜜罐产品 | EAL3 | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | |
| CCRC-EAL-TR-033-2021 | 蜜罐产品安全技术要求 (评估保障级 EAL3+级) | ||||
| 31 | 企业智慧屏 | EAL2+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | ALC_FLR. 1 |
| CCRC-EAL-TR-034-2021 | 企业智慧屏产品安全技 术要求(评估保障级 EAL2+级) | ||||
| 32 | 云操作系统 | EAL3+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | AVA_VAN.3 |
| CCRC-EAL-TR-035-2021 | 云操作产品安全技术要 求(评估保障级 EAL3+ 级) | ||||
| 33 | 声纹识别产品 | EAL2 | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | |
| CCRC-EAL-TR-036-2021 | 声纹识别产品安全技术 要求(评估保障级 EAL2 级) | ||||
| 34 | 电子签名系统 | EAL3 | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | |
| CCRC-EAL-TR-037-2021 | 电子签名系统安全技术 要求(评估保障级 EAL3 级) | ||||
| 35 | 路由器产品 | EAL3+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | AVA_VAN.3 |
| CCRC-EAL-TR-038-2021 | 路由器产品安全技术要 求(评估保障级 EAL3+ 级) | ||||
| 36 | 物联网实时操 作系统 | EAL4+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | ALC_FLR. 1 |
| CCRC-EAL-TR-039-2021 | 物联网实时操作系统安 全技术要求(评估保障级 EAL4+级) | ||||
| 37 | 光传送网设备 软件 | EAL4+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | ALC_FLR. 1 |
| CCRC-EAL-TR-040-2021 | 光传送网设备软件安全 技术要求(评估保障级 EAL4+级) | ||||
| 38 | 工控网络审计 产品 | EAL3+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | AVA_VAN.3 |
| CCRC-EAL-TR-041-2021 | 工控网络审计产品安全 技术要求(评估保障级 EAL3+级) | ||||
| 39 | 移动智能终端 与车载终端互 | EAL4+ | GB/T 18336-2015 | 信息技术 安全技术 信 息技术安全评估准则 | ALC_FLR. 1 |
| 联产品 | CCRC-EAL-TR-042-2021 | 移动智能终端与车载终 端互联产品安全技术要 求(评估保障级 EAL3+ 级) | |||
400-882-6601