安全檢測
安全檢測>芯片安全檢測
芯片安全檢測
?芯片安全保障等級評估(CC EAL 4+級預測試)
芯片是信息產業(yè)的基礎和核心,信息安全與國家安全息息相關,信息安全又依賴于芯片安全。實現(xiàn)芯片安全除了要求設計保證外,安全保障評估也是重要的一環(huán),需要通過評估來驗證安全技術的有效性。
一、檢測范圍

二、檢測依據(jù)
GB/T 22186-2016《信息安全技術具有中央處理器的IC卡芯片安全技術要求》
GB/T 18336-2015《信息技術 安全技術 信息技術安全評估準則》
三、檢測流程
文件審查:審查安全保障要求方面的文檔,包括安全目標評估(ASE類)、開發(fā)(ADV類)、指導性文檔(AGD類)、生命周期支持(ALC類)、測試(ATE類)和脆弱性評定(AVA類)6個方面。
型式試驗:針對芯片的安全功能,依據(jù)標準規(guī)范進行型式試驗,確保文檔聲明的安全功能實現(xiàn)的正確性、有效性,滿足標準中所有的安全功能要求。
滲透測試:結合設計資料,對芯片開展?jié)B透性測試,以確保安全防護的有效性。
?金融移動支付安全芯片檢測
金融移動支付安全芯片是指構成金融行業(yè)安全載體的具有中央處理器的集成電路芯片。
一、檢測范圍

二、檢測依據(jù)
JR/T 0098.2 《中國金融移動支付 檢測規(guī)范 第 2 部分:安全芯片》
三、檢測流程
型式試驗:依據(jù)標準規(guī)范對委托樣品的標準符合性進行檢測。
文件審查:依據(jù)標準規(guī)范,對檢測對象的標準符合性進行審查,獲取委托方所提供的被檢測對象是否符合規(guī)范的證據(jù)。