CC发展史回顾
作为一项信息安全测评标准，通用评估准则(Common Criteria，通常简称为CC) 经过了近20年的发展后，已在计算机安全领域得到了广泛认可。 一个成熟的标准必然伴随着一个长期的进化过程，CC 标准正是在不断汇入欧美对信息安全的深刻认识和经验教训后建立和逐步完善的。
CC的发展历程
CC发展历程
早在 1985年 的时候，美国国防部发布了 《可信计算机系统安全评估准则》 （简称 TCSEC ）， 初衷是针对操作系统的安全性进行评估。TCSEC成为世界上第一个有关信息技术安全评估的标准。之后在TCSEC概念的基础上，法、英、荷、德4国于1991年联合发布《信息技术安全评估准则》（简称 ITSEC ），ITSEC把可信计算机的概念进步到可信信息技术的高度上来认识，对国际信息安全的研究、实施产生了深刻的影响。1993年，加拿大发布了《加拿大可信计算机产品评估准则》（简称 CTCPEC ）的草案，它可被看作为在TCSEC和ITSEC范围之上的进一步发展。同年，美国也发布了一个TCSEC的替代标准《信息技术安全评估联邦准则》（简称 FC ）的草案，它是结合北美和欧洲有关评估准则概念的另一种方法。
1993年6月，TCSEC，CTCPEC，FC和ITSEC的各发起组织，集中了他们的力量，开始了将各自独立的准则集合成一组单一的、能被广泛使用的IT安全准则的联合行动，并于 1996 年1 月由美国、加拿大、法国、德国、英国和荷兰6个国家联合公布了 《信息技术安全性评估通用准则》 （简称 CC ）的1.0版本。随后，上述的发起组织和国际标准化组织（ISO）建立了联系，并通过联系渠道向ISO提供了几个CC的早期版本。
实际上，国际标准化组织（ISO）从1990年已开始开发通用的国际标准评估准则。最初，由于大量的工作和多方协商的强烈需要，标准的进展缓慢。在与CC发起组织建立联系后，1999年12月ISO采纳了CC，并作为国际标准ISO/IEC 15408发布，从此国际上形成了统一的信息安全评估准则。ISO/IEC 15408实际上就是CC标准在国际标准化组织里的称呼。
20多年来，CC不改初心，一直朝着减少标准复杂性、适应新型产品需求，在保证安全性的同时降低评估成本方向发展。目前国际上都把CC作为评估信息技术安全性的通用尺度和方法，利用CC来指导开发者对信息技术产品或系统的开发，指导评估认证机构对信息技术产品或系统安全性进行检测评估。世界各国也纷纷依据CC已建立或正在建立本国的信息安全评估体系。
CC在我国的发展
我国的CC评估认证体系
在CC成为国际标准后，我国对CC做了大量的研究工作。 2001年3月 ，国家质量技术监督局正式颁布了援引CC的国家标准GB/T 18336-2001《信息技术安全技术信息技术安全性评估准则》，直接应用于我国的信息安全测评认证工作。
我国的CC测评体系与CCRA 体系的模式基本类似，我国CC评估认证工作由 中国信息安全产品测评认证中心 负责开展。
中国信息安全产品测评认证中心经过中国认证机构国家认可委员会授权，并受国家信息安全测评认证管理委员会直接管理。
认证中心是代表国家具体实施信息安全测评认证的实体机构。认证中心授权若干个测评机构而形成完整的工作体系，测评机构应接受中国信息安全产品测评认证中心的现场审核，而且必须通过中国实验室国家认可委员会的认可，目前中国约有9家测评机构获得中国信息安全产品测评认证中心正式授权。
国家信息安全测评认证管理委员会是认证中心的监管机构，管理委员会由与信息安全相关的管理部门、使用部门、学术界和生产厂商四方面的代表组成，其主要职责是确定测评认证中心的发展策略，推动中心检测认证的标准研究和准则使用，对测评认证工作的公正性、科学性进行监督。
基于中国信息安全产品测评认证中心的体系下，产品认证证书的有效期为三年，有效期内，中国信息安全产品测评认证中心会对获证产品抽样检查或审核。中国信息安全产品测评认证中心颁发的认证证书和认证标志三年有效期满后，用户对同一产品须另行申请认证。
目前中国的体系也在不断的调整和优化，以适应更加严格、复杂、广泛的产品评估认证要求。
望安CC认证评估服务
一、标准培训与咨询服务
望安科技可通过客户产品类型的PP文档或产品的实际情况，准备ST文档，支持除ALC外所有文档的开发工作。
二、评估认证服务
望安科技提供产品评估阶段全流程服务，最高可完成等级为EAL7+的CC项目。
三、评估验证服务
望安科技可帮助客户预评估、验证ST及其他相关文档的合规性，并提供意见反馈。
四、证书更新升级服务
针对已取得CC证书的客户，望安可根据客户需求为客户提供证书的更新升级服务。
【END】