符合通用准则（common criteria compliance）
通用标准是一组国际准则和规范说明，它们能用来评估信息安全产品，特别是保证这些产品符合政府部署商定的安全标准。通用标准的正式称谓是“信息技术安全评估通用标准”。 符合通用准则（通常简称CC）是一套方法，确保IT产品符合预定义的安全标准。它让信息系统的安全评估标准化。 通用准则建立了一套IT产品安全功能的通用需求。它是灵活的，描述的需求的实施有大量的自由度。它让供应商决定适当的实施，依据评估保证级别Evaluation Assurance Level（EAL）。一个特定的应用程序、操作系统，或者一些列配置文件也参照它作为评估目标Target of Evaluation（TOE）。这里，我们的TOE就是一个SQL Server安装。 EAL是安全需求的等级，范围从EAL1到EAL7。越高的数字应用了更严格的验证处理。应用更高的安全度不是必须的。 深入验证处理已经超出了DBA的范畴。然而，更多详细的配置需要确保对于符合不同EAL等级SQL server与建立的指导原则保持一致。 微软提供了安全配置选项给EAL1。这是一个服务器级别的选项，通过SSMS可用： 右键点击实例名，然后选择P...
