GB/T 18336.1-2015 信息技术 安全技术 信息技术安全评估准则 第1部分：简介和一般模型

Psshly

标准编号：GB/T 18336.1-2015
中文名称：信息技术 安全技术 信息技术安全评估准则 第1部分：简介和一般模型
英文名称：Information technology—Security techniques—Evaluation criteria for IT security—Part 1:Introduction and general model
发布部门：中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会
发布日期：2015-05-15
实施日期：2016-01-01
标准状态：现行
替代标准：GB/T 18336.1-2008
标准页数：58页
内容简介：GB/T 18336的本部分建立了IT安全评估的一般概念和原则，详细描述了GB/T 18336各部分给出的一般评估模型，该模型整体上可作为评估IT产品安全属性的基础。本部分给出了GB/T 18336的总体概述。它描述了GB/T 18336的各部分内容；定义了在GB/T 18336各部分将使用的术语及缩略语；建立了关于评估对象（TOE）的核心概念；论述了评估背景；并描述了评估准则针对的读者对象。此外，还介绍了IT产品评估所需的基本安全概念。本部分定义了裁剪ISO/IEC 15408-2和ISO/IEC 15408-3描述的功能和保障组件时可用的各种操作。本部分还详细说明了保护轮廓（PP）、安全要求包和符合性这些关键概念，并描述了评估产生的结果和评估结论。GB/T 18336的本部分给出了规范安全目标（ST）的指导方针并描述了贯穿整个模型的组件组织方法。关于评估方法的一般信息以及评估体制的范围将在IT安全评估方法论中给出。
GB_T 18336.1-2015 信息技术 安全技术 信息技术安全评估.pdf (21.37 MB)

2021-8-4 上传

点击文件名下载附件

标准文档截图：