【GB国家标准】 信息技术 安全技术 信息技术安全评估准则 第1部分：简介和一般模型

标准号：GB/T 18336.1-2015
标准名称：信息技术 安全技术 信息技术安全评估准则 第1部分：简介和一般模型
英文名称：Information technology-Security techniques-Evaluation criteria for IT security-
Part 1: Introduction and general modei
(ISO/IEC15403-1:2009,IDT)
标准格式：PDF
发布时间：2015-05-15
实施时间：2016-01-01
标准大小：5.47M
标准介绍：GB/T18336《信息技术安全技术信息技术安全评估准则)分为以下3个部分
第1部分：简介和一般模型
第3部分：安全保障组件
本部分为GB/T18336的第1部分
本部分按照GB/T1.1-2009给出的规则起草
本部分代替GB/T18361-2008《信息技术安全技术信息抗术安全评估准则第1部分：简
介和一般模型》
本部分与GB/T18336.1-2008的主要差异如下
增加了“2规范性引用文件”；
“3术语和定义”中增加了“32与开发(ADV)类相关的术语和定义”、“3.3与指导性文档(AGD)类相关的术语和定义”、“34与生命周期支掉(AC)类相关的术语和定义”、“2.5与脆弱性评定(AVA)类相关的术语和定义”、“3.6与红(AC类相关的米语和定义
“5概述”中增加了“52
将GB/T18338适用的“IT产品和系统”改为“IT产是”
1安全相关要素”、“5,2保证方法”调整为车分的“∴，资严和对策”、“6.3评汇”删除了GB/T18335,1-2008的“5,3安全概念“
“5.4.1安全要求的表达”调整为木部分的”7剪裁安全要”
删除了GBT1833.1—2008的“54,2评栏类型”
增加了“8保护轮郡和包”
“6GB/T1833要求和评估结果”调整为本部分的“。
“附录A保护轮廓规范”调整为本部分的“际录B供打碧朝就范”，并增了“E11低乐摩的保护轮廓”、“E.12在PP中引用其他标准”；
附录B安全目标规范”调整为本部分的“附录A袋主标机范”，并增加了“A3使用
可解答的问题”、“A.12低保冀安全目标”、“A.13在ST中引用其他 GB/T18336的本部分建立了IT安全评估的一般概念和原则，详细描述了ISO/IEC15408各部分给出的一般评估模型，该模型整体上可作为评估IT产品安全属性的基础
本部分给出了 ISO/IEC15408的总体概述。它描述了ISO/EC15408的各部分内容；定义了在ISO/IEC15048各部分将使用的术语及缩略语；建立了关于评估对象(TOE)的核心概念；论述了评估背景；并描述了评估准则针对的读者对象。此外，还介绍了IT产品评估所需的基本安全概念
本部分定义了裁剪 ISO/IEC154082和IsO/IEC15408-3描述的功能和保障组件时可用的
本部分还详细说明了保护轮廓(PP)安全要求包和符合性这些关键概念，并描述了评估产生的结果和评结论，ISO/IEC15408的本部分给出了规范安全目标(ST)的指导方针并描述了贯穿整个模型的练件组织方法。关于评估方法的一般息以及评估体制的范固将在IT安全评估方法论中给出