보증 수준

MASA 보증 수준은 애플리케이션 보안을 기반으로 MASA 요건을 준수한다는 신뢰도에 의해 결정됩니다. 보증 수준이 높을수록 필수 MASA 제어 구현에 대한 신뢰도가 높음을 나타냅니다. MASA에서는 두 가지 서로 다른 보증 수준은 AL1 및 AL2입니다. 모든 수준에서 모든 요구사항을 충족해야 합니다. 각 수준 간에 유일한 차이점은 적용되는 평가 방법입니다.

<ph type="x-smartling-placeholder">
</ph> MASA 인증 수준
그림 1: MASA 보증 등급
수준 이름 예상 실습 시간 비용 설명
AL2
실습 평가 32 $3,000~6,000 이 평가 과정에서 승인된 실험실은 수동 검토 절차를 통해 모든 MASA 요구사항을 철저히 테스트하고 준수 여부를 확인합니다.
AL1
인증된 자체 증명 8 $500 이 평가 과정에서 공인된 실험실은 애플리케이션을 스캔하고 개발자에게 설문지를 제공하여 개발자가 자체 선언을 작성하고 증거를 제공하도록 합니다.