GB/T 18336.1-2015 信息技术安全技术信息技术安全评估准则第1部分：简介和一般模型

标准详情：

GB/T 18336.1-2015

国家标准推荐性

中文名称：信息技术安全技术信息技术安全评估准则第1部分：简介和一般模型
CCS分类：L80
ICS分类：35.040
发布日期：2015-05-15
实施日期：2016-01-01
代替标准：代替GB/T 18336.1-2008
技术归口：全国信息安全标准化技术委员会
发布部门：国家标准化管理委员会
标准分类：信息技术、办公机械字符集和信息编码

内容简介

国家标准《信息技术安全技术信息技术安全评估准则第1部分：简介和一般模型》由TC260（全国信息安全标准化技术委员会）归口，主管部门为国家标准化管理委员会。
GB/T 18336的本部分建立了IT安全评估的一般概念和原则，详细描述了GB/T 18336各部分给出的一般评估模型，该模型整体上可作为评估IT产品安全属性的基础。本部分给出了GB/T 18336的总体概述。它描述了GB/T 18336的各部分内容；定义了在GB/T 18336各部分将使用的术语及缩略语；建立了关于评估对象（TOE）的核心概念；论述了评估背景；并描述了评估准则针对的读者对象。此外，还介绍了IT产品评估所需的基本安全概念。本部分定义了裁剪ISO/IEC 15408-2和ISO/IEC 15408-3描述的功能和保障组件时可用的各种操作。本部分还详细说明了保护轮廓（PP）、安全要求包和符合性这些关键概念，并描述了评估产生的结果和评估结论。GB/T 18336的本部分给出了规范安全目标（ST）的指导方针并描述了贯穿整个模型的组件组织方法。关于评估方法的一般信息以及评估体制的范围将在IT安全评估方法论中给出。

起草单位

中国信息安全测评中心、公安部第三研究所、信息产业信息安全测评中心、

起草人

郭颖、毕海英、王峰、杨永生、张宝峰、高金萍、

相近标准

20221395-T-469 信息安全技术信息技术安全评估准则第1部分：简介和一般模型
20221398-T-469 信息安全技术信息技术安全评估准则第4部分：评估方法和活动的规范框架
20221399-T-469 信息安全技术信息技术安全评估准则第3部分：安全保障组件
20221402-T-469 信息安全技术信息技术安全评估准则第2部分：安全功能组件
GB/T 20274.1-2023 信息安全技术信息系统安全保障评估框架第1部分：简介和一般模型
20221393-T-469 信息安全技术信息技术安全评估准则第5部分：预定义的安全要求包
GB/T 18336.3-2015 信息技术安全技术信息技术安全评估准则第3部分：安全保障组件
GB/T 18336.2-2015 信息技术安全技术信息技术安全评估准则第2部分：安全功能组件
GB/T 20274.1-2006 信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型
20220415-T-469 信息技术大数据大数据服务能力评估第1部分：评估模型

* 特别声明：资源收集自网络或用户上传，版权归原作者所有，如侵犯您的权益，请联系我们处理。

本地下载

纠错