信息技術(shù)安全技術(shù)信息技術(shù)安全評(píng)估準(zhǔn)則第1部分：簡介和一般模型

標(biāo) 準(zhǔn) 號(hào)： GB/T 18336.1-2015

替代情況：替代 GB/T 18336.1-2008

發(fā)布單位：中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局、中國國家標(biāo)準(zhǔn)化管理委員會(huì)

起草單位：中國信息安全測評(píng)中心、信息產(chǎn)業(yè)信息安全測評(píng)中心

發(fā)布日期： 2015-05-15

實(shí)施日期： 2016-01-01

點(diǎn) 擊數(shù)：

更新日期： 2016年11月22日

內(nèi)容摘要

GB/T18336的本部分建立了IT 安全評(píng)估的一般概念和原則,詳細(xì)描述了ISO/IEC15408各部分給出的一般評(píng)估模型,該模型整體上可作為評(píng)估IT 產(chǎn)品安全屬性的基礎(chǔ)。
本部分給出了ISO/IEC15408的總體概述。它描述了ISO/IEC15408的各部分內(nèi)容;定義了在ISO/IEC15048各部分將使用的術(shù)語及縮略語;建立了關(guān)于評(píng)估對(duì)象(TOE)的核心概念;論述了評(píng)估背景;并描述了評(píng)估準(zhǔn)則針對(duì)的讀者對(duì)象。此外,還介紹了IT 產(chǎn)品評(píng)估所需的基本安全概念。
本部分定義了裁剪ISO/IEC15408-2和ISO/IEC15408-3描述的功能和保障組件時(shí)可用的各種操作。