|
Il existe 7 niveaux d'assurance prédéfinis issus
de la définition des niveaux de résistance des fonctions de l'ISO/IEC
15408.(appelés EAL – Evaluation Assurance Level) :
- EAL 1: Testé fonctionnellement
- EAL 2: Testé structurellement
- EAL 3: Testé et vérifié méthodiquement
- EAL 4: Conçu, testé et revu méthodiquement
- EAL 5: Conçu à l'aide de méthode
semi-formelles et testé
- EAL 6: Conception vérifiée à l'aide de
méthodes semi-formelles et testé
- EAL 7: Conception vérifiée à l'aide de
méthodes formelles et testé
Ces niveaux sont composés de différents composants
de rigueur croissante qui permettent d'évaluer la sécurité mise en
oeuvre.
Le niveau d'assurance EAL représente le niveau de
confiance que l'on peut accorder à la mise en oeuvre des objectifs de
sécurité. Plus précisément, le niveau d'assurance porte sur la mise en
oeuvre des exigences fonctionnelles de sécurité, qui sont un raffinement
des objectifs de sécurité. Plus il est élevé, plus l'organisme disposera
de garanties sur celles-ci. Mais il est important de considérer le coût
de la mise en oeuvre des exigences d'assurance, ainsi que la faisabilité
pour l'organisme ou ses fournisseurs.
Il n'existe pas de méthode simple pour déterminer
le niveau d'assurance, qui reste davantage un choix financier ou
marketing.
Le niveau d'assurance EAL choisi peut
éventuellement être augmenté par d'autres composants d'assurance.
Il n'est pas nécessaire de s'appuyer sur un EAL.
Il est aussi possible pour l'organisme de définir ses propres exigences
d'assurance en choisissant des exigences parmi les composants existants
ou même d'en définir de nouveaux.
Les exigences de sécurité d'assurance comprennent
en général à la fois des exigences pour la présence de comportements
souhaités et pour l'absence de comportements non souhaités. Il est
normalement possible de démontrer, par l'utilisation ou le test, qu'un
comportement souhaité est bien présent.
Il n'est, par contre, pas toujours possible
d'effectuer une démonstration concluante sur l'absence d'un comportement
non souhaité. C'est pourquoi, les tests et l'examen de la conception et
de l'implémentation contribuent de façon significative à la réduction du
risque qu'un tel comportement soit présent. Les éléments de
l'argumentaire doivent donc étayer l'affirmation qu'un tel comportement
non souhaité est absent. |
