ISO/IEC 15408-1:2009
信息技术.安全技术.IT安全的评价标准.第1部分:介绍和一般模型
Information technology.Security techniques.Evaluation criteria for IT security .Part 1: Introduction and general model
哪些标准引用了ISO/IEC 15408-1:2009
GB/T 40211-2021 工业通信网络 网络和系统安全 术语、概念和模型DIN CEN/TR 16968:2018 电子收费 评估使用专用短程通信的应用程序的安全措施；英文版 CEN/TR 16968:2016ISO/TS 21089:2018 医疗信息学.可信端到端信息流ISO 25110:2017 电子收费.使用集成电路卡片(ICC)的车载帐户用接口定义BS ISO/IEC 30107-3:2017 信息技术 生物识别演示攻击检测 测试和报告BS PD CEN ISO/TS 17574:2017 道路运输和交通远程信息管理.电子收费(EFC).EFC安全防护轮廓指南BS ISO 13491-2:2017 金融服务.安全加密设备(零售).财务交易用装置的安全一致性核对表ISO 12812-1:2017 核心银行系统. 移动金融服务. 第1部分: 通用框架ISO 13491-2:2017 金融服务.安全加密设备(零售).第2部分:财务交易用装置的安全一致性核对表ISO/IEC 18367:2016 信息技术. 安全技术. 密码算法和安全机制一致性测试PD CEN/TS 419221-4:2016 TSP密码模块的保护配置文件-第4部分:没有备份的CSP签名操作密码模块PD CEN/TS 419221-3:2016 TSP密码模块的保护配置文件-第3部分:CSP密钥生成服务的加密模块PD CEN/TS 419221-2:2016 TSP密码模块的保护配置文件-第2部分:带有备份的CSP签名操作的加密模块PD CEN/TS 419221-1:2016 TSP密码模块的保护配置文件-第1部分:概述BS PD ISO/IEC TS 24748-1:2016 系统与软件工程.寿命周期管理.生命周期管理指南ISO/IEC TS 24748-1:2016 系统与软件工程.寿命周期管理.第1部分:生命周期管理指南BS EN 62601:2016 工业网络. 无线通信网络和通信配置文件. WIA-PABS ISO 13491-2:2016 金融服务.安全加密设备(零售).财务交易用装置的安全一致性核对表ISO 13491-1:2016 金融服务.安全加密设备(零售).第1部分:概念、要求和评估方法ISO 13491-2:2016 金融服务.安全加密设备(零售).第2部分:财务交易用装置的安全一致性核对表BS PD ISO/IEC TR 20004:2015 信息技术.安全技术.ISO/IEC 15408和ISO/IEC 18045标准下精炼软件漏洞分析ISO/IEC TR 20004:2015 信息技术.安全技术.ISO/IEC 15408和ISO/IEC 18045标准下精炼软件漏洞分析BS ISO/IEC 15026-3:2015 系统和软件工程.系统完整性等级EN ISO 24014-1:2015 公共交通.可互操作的收费管理系统.第1部分:体系结构(ISO24014-1:2015)ISO 24014-1:2015 公共运输.交替使用的费用管理系统.第1部分:体系结构BS PD CEN ISO/TS 14907-1:2015 电子收费系统.用户设备和固定设备的试验过程.试验规程描述ISO/IEC TS 30104:2015 信息技术. 安全技术. 物理安全攻击, 缓解技术和安全要求BS EN 50436-6:2015 酒精锁车系统. 试验方法和性能要求. 数据安全ISO/IEC 27039:2015 信息技术.安全技术.入侵检测系统的选择、开发和操作(IDPS)BS EN 419211-6:2014 安全签名生成设备的保护配置. 带密钥进口和可信签名生产应用渠道的设备扩展EN 419211-6:2014 安全签名生成设备的保护.第6部分:有着密匙和可信信道的签名生成应用设备的扩展BS IEC 62601:2011 工业通信网络.现场总线规范.WIA-PA通信网络和通信协议DIN CEN ISO/TS 14441:2014 健康信息学.合格评定中使用的EHR系统安全和隐私要求(ISO/TS 14441-2013).德文版本CEN ISO/TS 14441-2013BS ISO/IEC 29147:2014 信息技术. 安全技术. 漏洞公告ISO 19153:2014 地理空间数字版权管理参考模型(GeoDRM RM)BS PD CEN ISO/TS 14441:2013 健康信息学.合格评定中使用的EHR系统安全和隐私要求GB/Z 29830.2-2013 信息技术 安全技术 信息技术安全保障框架 第2部分:保障方法EN 419211-2:2013 安全签名创建设备的保护配置文件 第2部分：具有密钥生成的设备EN 419251-3:2013 身份验证用装置的安全要求.第3部分:安全目标的附加功能EN 419251-2:2013 身份验证用装置的安全要求.第2部分:证书生成应用程序可信信道用扩展保护配置文件EN 419251-1:2013 身份验证用装置的安全要求.第1部分:核心功能性的防护性配置文件GOST R ISO/IEC 15408-3-2013 信息技术. 安全技术. IT安全的评定标准. 第3部分. 安全保障要求GOST R ISO/IEC 15408-2-2013 信息技术. 安全技术. IT安全的评定标准. 第2部分. 安全功能部件DIN CEN ISO/TS 17574:2011 电子收费.安全保护配置文件指南(ISO/TS 17574-2009).英文版本CEN ISO/TS 17574-2009GOST R 54582-2011 信息技术.安全技术.IT安全保障框架.第2部分.保障方法ISO/IEC TR 19791:2010 信息技术.保密技术.操作系统安全评估ISO/IEC 15408-3:2008 信息技术.安全技术.IT安全的评价标准.第3部分:安全保证元件ISO/IEC 15408-2:2008 信息技术.安全要求.IT安全的评价标准.第2部分:安全功能组件
- 标准号
- ISO/IEC 15408-1:2009
- 发布
- 2009年
- 中文版
- GB/T 18336.1-2015 (等同采用的中文版本)
- 发布单位
- 国际标准化组织
- 替代标准
- ISO/IEC 15408-1:2022
- 当前最新
- ISO/IEC 15408-1:2022
- 引用标准
- ISO/IEC 15408-2 ISO/IEC 15408-3 ISO/IEC 18045
- ISO/IEC 15408的这一部分建立了IT安全评估的一般概念和原则，并规定了标准各部分给出的一般评估模型，其整体旨在作为评估IT安全属性的基础产品。
推荐
量子密钥分发这一国际标准即将发布
该国际标准为QKD模块定义了一套严格和通用的安全规范，分为《量子密钥分发的安全要求、测试和评估方法第1部分：要求》（ISO/IEC 23837-1）、《量子密钥分发的安全要求、测试和评估方法 第2部分：测试和评估方法》（ISO/IEC 23837-2）。该标准将为量子密钥分发产品的设计和安全测评提供标准指导，助力量子通信领域产业化结构的优化升级，对于完善商用密码体系具有积极作用。...
ISO、IEC发布多项国际标准，涉及方法验证、生物识别等领域
ISO/IEC 19989-1《信息安全—生物识别系统安全评估的准则和方法—第一部分：框架》确定了生物识别系统安全评估的一般框架，包括扩展的安全功能组件和方法补充活动。 ISO/IEC 19989-2《信息安全—生物识别系统安全评估的准则和方法—第二部分：生物识别性能》就ISO/IEC 19989-1中规定的有关生物识别性能的补充活动，向生物识别系统的开发人员和评估人员提出要求和建议。 ...
谁引用了ISO/IEC 15408-1:2009 更多引用
GB/T 40211-2021 工业通信网络 网络和系统安全 术语、概念和模型
DIN CEN/TR 16968:2018 电子收费 评估使用专用短程通信的应用程序的安全措施；英文版 CEN/TR 16968:2016
ISO/TS 21089:2018 医疗信息学.可信端到端信息流
ISO 25110:2017 电子收费.使用集成电路卡片(ICC)的车载帐户用接口定义
BS ISO/IEC 30107-3:2017 信息技术 生物识别演示攻击检测 测试和报告
BS PD CEN ISO/TS 17574:2017 道路运输和交通远程信息管理.电子收费(EFC).EFC安全防护轮廓指南
BS ISO 13491-2:2017 金融服务.安全加密设备(零售).财务交易用装置的安全一致性核对表
ISO 12812-1:2017 核心银行系统. 移动金融服务. 第1部分: 通用框架
ISO 13491-2:2017 金融服务.安全加密设备(零售).第2部分:财务交易用装置的安全一致性核对表
ISO/IEC 18367:2016 信息技术. 安全技术. 密码算法和安全机制一致性测试