GB/T 18336.1-2015
信息技术 安全技术 信息技术安全评估准则 第1部分:简介和一般模型

Information technology.Security techniques.Evaluation criteria for IT security.Part 1:Introduction and general model

GBT18336.1-2015, GB18336.1-2015

标准号

GB/T 18336.1-2015

别名

GBT18336.1-2015, GB18336.1-2015

发布

2015年

采用标准

ISO/IEC 15408-1:2009 IDT

发布单位

国家质检总局

当前最新

GB/T 18336.1-2015

 

 

引用标准

GB/T 18336.2-2015 GB/T 18336.3-2015 GB/T 30270

被代替标准

GB/T 18336.1-2008

适用范围

GB/T 18336的本部分建立了 IT安全评估的一般概念和原则，详细描述了 ISO/IEC 15408各部分给出的一般评估模型，该模型整体上可作为评估IT产品安全属性的基础。 本部分给出了 ISO/IEC 15408的总体概述。它描述了 ISO/IEC 15408的各部分内容；定义了在ISO/IEC 15048各部分将使用的术语及缩略语；建立了关于评估对象(TOE)的核心概念；论述了评估背景；并描述了评估准则针对的读者对象。此外，还介绍了 IT产品评估所需的基本安全概念。 本部分定义了裁剪ISO/IEC 15408-2和ISO/IEC 15408-3描述的功能和保障组件时可用的各种操作。 本部分还详细说明了保护轮廓(PP)、安全要求包和符合性这些关键概念，并描述了评估产生的结果和评估结论。ISO/IEC 15408的本部分给出了规范安全目标(ST)的指导方针并描述了贯穿整个模型的组件组织方法。关于评估方法的一般信息以及评估体制的范围将在IT安全评估方法论中给出。

GB/T 18336.1-2015相似标准

推荐

GB/T 18336.1-2015系列标准

GB/T 18336.1-2015 中可能用到的仪器设备

谁引用了GB/T 18336.1-2015 更多引用