Question

怎么设置sql server 2005或2008达到C2安全等级

Answer 1

最简单的回答：
1、SQL Server是数据库，它的分等级标准中没有C2一说。
2、1985年美国国防部公布了《美国国防部可信计算机系统评估系统TcsEC》，里面对电脑的安全等级的划分有C2一说。现在主要用来指操作系统的分级。
3、EAL才是数据库安全等级的划分标准。

资料：
目前中国信息安全测评中心使用的标准：
GB/T 18336—2008 《信息技术 安全技术 信息技术安全性评估准则》（ISO/IEC 15408:2005）
信息安全技术安全通用评估方法：ISO/IEC 18045:2005
产品分级评估(EAL）是评估保证要求的一个基线集合。每一评估保证级定义一套一致的保证要求，合起来，评估保证级构成预定义的GB/T 18336保证级尺度。
在GB/T 18336中定义了以下7个评估保证级：
(1) 评估保证级1(EAL1)——功能测试；
(2) 评估保证级2(EAL2)——结构测试；
(3) 评估保证级3(EAL3)——系统地测试和检查；
(4) 评估保证级4(EAL4)——系统地设计、测试和复查；
(5) 评估保证级5(EAL5)——半形式化设计和测试；
(6) 评估保证级6(EAL6)——半形式化验证的设计和测试；
(7) 评估保证级7(EAL7)——形式化验证的设计和测试；