ĐIỀU KIỆN ĐẦU VÀO
- Trường hợp sử dụng nghiệp vụ và chủ sở hữu được phê duyệt
- Phạm vi dữ liệu, nền tảng và phiên bản được chốt
- Môi trường đánh giá không phải vận hành hoặc được cô lập
- Quy tắc bảo mật và lưu bằng chứng được thống nhất
BỘ ĐÁNH GIÁ CÓ KIỂM SOÁT
Lộ trình giới hạn và tái lập từ bản demo sản phẩm tới quyết định dự án có bằng chứng.
ĐIỀU KIỆN ĐẦU VÀO
HOẠT ĐỘNG ĐÁNH GIÁ
KẾ HOẠCH KIỂM THỬ
Trích xuất metadata handshake TLS/SSH/IPsec
Kiểm kê thuật toán và chuỗi X.509
Nhập CBOM CycloneDX/SPDX
Đối chiếu quan sát so với khai báo
Tái lập điểm rủi ro và báo cáo
ĐẦU RA
TIÊU CHÍ NGHIỆM THU
NGOẠI LỆ