本标准定义的安全功能组件是保护轮廓(PP)或安全目标(ST)中所表述的TOE IT安全功能要求的基础。这些要求描述了对评估对象(TOE)所期望的安全行为,目的是满足PP或ST中陈述的安全目的。这些要求描述用户通过TOE直接交互(即输入,输出)或通过TOE对刺激的反应,可以检测到的安全特性。 安全功能组件表达用于在假定的TOE运行环境中对抗威胁的要求,或涉及所有标识的组织安全策略和假设。 本标准的读者包括安全IT系统和产品的用户、开发者和评估员。GB/T 18336第一部分第4章提供了关于本标准的目标读者,以及这些目标读者群使用本标准的附加信息。这些读者群可按如下形式使用本标准: ——用户,当选择组件来表达功能要求以满足PP或ST中的安全目的时,使用本标准。GB/T 18336第一部分5.3条给出了有关安全目的和安全要求之间关系的详细信息。 ——开发者,针对实际或预期的用户安全要求建立TOE时,可以在本标准中找到理解这些安全需求的标准化方法。他们也可以将本标准的内容作为进一步定义符合这些要求的TOE安全功能和机制的基础。 ——评估者,使用本标准中定义的功能要求,验证PP或ST中的TOE功能要求是否满足IT安全目的,并且应考虑所有依赖关系是否得到满足。评估者也应使用本标准内容来帮助确定给定TOE满足所陈述的要求
GB/T 18336.2-2001由国家质检总局 CN-GB 发布于 2001-03-08,并于 2001-12-01 实施,于 2008-11-01 废止。
GB/T 18336.2-2001 在中国标准分类中归属于: L70 信息处理技术综合,在国际标准分类中归属于: 35.040 字符集和信息编码。
GB/T 18336.2-2001 信息技术 安全技术 信息技术安全性评估准则 第2部分;安全功能要求 于 2008-06-26 变更为 GB/T 18336.2-2008 信息技术.安全技术.信息技术安全性评估准则.第2部分:安全功能要求。
非常抱歉,我们暂时无法提供预览,您可以试试: 免费下载 GB/T 18336.2-2001 前三页,或者稍后再访问。
点击下载后,生成下载文件时间比较长,请耐心等待......
Copyright ©2007-2022 ANTPEDIA, All Rights Reserved
京ICP备07018254号 京公网安备1101085018 电信与信息服务业务经营许可证:京ICP证110310号