cc什么意思
“CC”是“CarbonCopy”的缩写，意思是“抄送”或者是cc的意思是毫升。cc是表示体积或容积单位。cc是英文cubiccentimeter（立方厘米）的简写。1cc=1立方厘米，即1毫升。
CC是国际标准化组织统一现有多种准则的结果，是较全面的评价准则。1996年6月，CC第一版发布；1998年5月，CC第二版发布；1999年10月CCV2.1版发布，并且成为ISO标准。
CC的主要思想和框架都取自ITSEC和FC，并充分突出了“保护轮廓”概念。CC将评估过程划分为功能和保证两部分，评估等级分为EAL1、EAL2、EAL3、EAL4、EAL5、EAL6和EAL7共七个等级。
每一级均需评估7个功能类，分别是配置管理、分发和操作、开发过程、指导文献、生命期的技术支持、测试和脆弱性评估。
EAL1：功能测试级。适用在对正确运行要求有一定信心的场合，此场合下认为安全威胁并不严重。个人信息保护就是其中一例。
EAL2：结构测试级。在交付设计信息和测试结果时，需要开发人员的合作。但在超出良好的商业运作的一致性方面，不要花费过多的精力。
EAL3：系统测试和检查级。在不大量更改已有合理才开发实现的前提下，允许一位尽责的开发人员在设计阶段从正确的安全工程中获得最大限度的保证。
EAL4：系统设计，测试和复查级。它使开发人员从正确的安全工程中获得最大限度的保证，这种安全工程基于良好的商业开发实践，这种实践很严格，但并不需要大量专业知识，技巧和其他资源。在经济合理的条件下，对一个已经存在的生产线进行翻新时，EAL4是所能达到的最高级别。2002年，Windows2000成为第一种获得EAL4认证的操作系统，这表明它已经达到了民用产品应该具有的评价保证级别。
EAL5：半正式设计和测试级。开发者能从安全工程中获得最大限度的安全保证，该安全工程是基于严格的商业开发实践，靠适度应用专业安全工程技术来支持的。EAL5以上的级别是军用信息设备，用于公开密钥（yue）基础设施的信息设备应达到的标准。
EAL6：半正式验证设计和测试级。开发者通过安全工程技术的应用和严格的开发环境获得高度的认证，保护高价值的资产能够对抗重大风险。
EAL7：正式验证设计和测试级。仅用于风险非常高或有高价值资产值得更高开销的地方。
