Il n'y a pas un certain OS de chez Microsoft qui serait certifié EAL4 ?
Si, Windows 2000 SP3
allez... soyons sérieux.
C'est très sérieux mais il faut comprendre comment fonctionnent les Critères Communs. Une évaluation EAL te donne un niveau le confiance que tu peux mettre dans un système pour un ensemble de spécifications. Toute la subtilité est là. Dire qu'un produit est certifié EAL4+ n'a pas de sens en soi, il faut préciser ce qu'on appelle le Protection Profile qui est l'ensemble des spécifications, ou objectifs de sécurité, couverte par l'évaluation. Dans le cas des cartes à puce il existe le Smart Card Protection Profile (SCPP) qui te donne de nombreuses garanties de sécurité sur la carte.
L'évaluation de Windows couvre le Controlled Access Protection Profile (CAPP). Ce profil précise qu'il se s'applique pas dans de nombreux cas (The profile is not intended to be applicable to circumstances in which protection is required against determined attempts by hostile and well funded attackers to breach system security.).
[^] # Re: EAL
Posté par jcs (site web personnel) . En réponse au journal Carte d'identité biométrique. Évalué à 4.
Si, Windows 2000 SP3
allez... soyons sérieux.
C'est très sérieux mais il faut comprendre comment fonctionnent les Critères Communs. Une évaluation EAL te donne un niveau le confiance que tu peux mettre dans un système pour un ensemble de spécifications. Toute la subtilité est là. Dire qu'un produit est certifié EAL4+ n'a pas de sens en soi, il faut préciser ce qu'on appelle le Protection Profile qui est l'ensemble des spécifications, ou objectifs de sécurité, couverte par l'évaluation. Dans le cas des cartes à puce il existe le Smart Card Protection Profile (SCPP) qui te donne de nombreuses garanties de sécurité sur la carte.
L'évaluation de Windows couvre le Controlled Access Protection Profile (CAPP). Ce profil précise qu'il se s'applique pas dans de nombreux cas (The profile is not intended to be applicable to circumstances in which protection is required against determined attempts by hostile and well funded attackers to breach system security.).
toutes les explications ici (et en plus c'est le premier lien donné par Google)
http://eros.cs.jhu.edu/~shap/NT-EAL4.html(...)