GB/T 18336.1-2008 信息技术 安全技术 信息技术安全性评估准则 第1部分：简介和一般模型
GB/T 18336.1-2008 Information technology—Security techniques—Evaluation criteria for IT security—Part 1:Introduction and general model
基本信息
标准号
GB/T 18336.1-2008
标准类型
国家标准
标准状态
被代替
发布日期
2008-06-26
实施日期
2008-11-01
发布单位/组织
中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会
归口单位
全国信息安全标准化技术委员会
适用范围
GB/T 18336旨在作为评估信息技术产品和系统安全特性的基础准则。通过建立这样的通用准则库，信息技术安全性评估的结果才能被更多的人理解。本标准定义了两种结构以表述IT安全功能和保证要求。其中，保护轮廓（PP）允许创建一些普遍可重复使用的安全要求集合。PP可被目标客户用于规范和识别满足其需求的产品及其IT安全特性。安全目标（ST）用于阐述安全要求和详细说明被评估产品或系统的安全功能，这些产品通常称为评估对象（TOE）。ST被评估者用来作为在GB/T 18336指导下进行评估活动的基础。
发布历史
-
2001年03月
-
2008年06月
-
2015年05月
-
2024年04月
研制信息
- 起草单位：
- 中国信息安全测评中心
- 起草人：
- 吴世忠、陈晓桦、李守鹏、黄元飞、王贵驷、刘晖、刘春明、付敏、郭颖、刘楠
- 出版信息：
- 页数：37页 | 字数：67 千字 | 开本： 大16开
内容描述
犐犆犛３５．０４０
犔８０
中华人民共和国国家标准
／—／／：
犌犅犜１８３３６．１２００８犐犛犗犐犈犆１５４０８１２００５
代替／—
ＧＢＴ１８３３６．１２００１
信息技术安全技术
信息技术安全性评估准则
第１部分：简介和一般模型
——
犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犛犲犮狌狉犻狋狋犲犮犺狀犻狌犲狊
犵狔狔狇
犈狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉犐犜狊犲犮狌狉犻狋—
狔
：
犘犪狉狋１犐狀狋狉狅犱狌犮狋犻狅狀犪狀犱犲狀犲狉犪犾犿狅犱犲犾
犵
（／：，）
ＩＳＯＩＥＣ１５４０８１２００５ＩＤＴ
２００８０６２６发布２００８１１０１实施
中华人民共和国国家质量监督检验检疫总局
发布
中国国家标准化管理委员会
／—／／：
犌犅犜１８３３６．１２００８犐犛犗犐犈犆１５４０８１２００５
目次
前言Ⅲ
引言Ⅳ
１范围１
２术语和定义１
３缩略语７
４概述７
４．１引言７
／的目标读者
４．１．１ＧＢＴ１８３３６７
４．２评估相关要素８
４．３本标准的组织９
５一般模型９
５．０引言９
５．１安全相关要素９
５．１．１一般安全相关要素９
５．１．２信息技术安全相关要素１１
／方法
５．２ＧＢＴ１８３３６１１
５．２．１开发１１
５．２．２ＴＯＥ评估１２
５．２．３运行１３
５．３安全概念１３
５．３．１安全环境１４
５．３．２安全目的１５
５．３．３ＩＴ安全要求１５
５．３．４ＴＯＥ概要规范１５
５．３．５ＴＯＥ实现１５
／描述材料
５．４ＧＢＴ１８３３６１５
５．４．１安全要求的表达１６
５．４．２评估类型１９
定制服务
推荐标准
- YD/T 1688.13-2026 xPON光收发合一模块技术条件 第13部分：用于GPON、XG（S）-PON和50G-PON共存的光线路终端（OLT）的光收发合一模块 2026-07-15
- YD/T 3714.3-2026 光缆在线监测OTDR模块 第3部分：接口协议 2026-07-15
- YD/T 7085-2026 互联网源地址验证（SAVNET）自治域内基于源前缀通告的源地址验证技术要求 2026-07-15
- YD/T 7086.1-2026 算力网络 成熟度评估 第1部分：总体要求 2026-07-15
- YD/T 7082.1-2026 光收发合一模块软件管理接口测试方法 第1部分：SFP/SFP+/SFP28 2026-07-15
- YD/T 7084-2026 基于点到点协议（PPP）的IPv6用户接入技术要求 2026-07-15
- YD/T 2718-2026 波长选择开关（WSS）技术规范 2026-07-15
- YD/T 7083-2026 基于SRv6的云网互联控制层接口技术要求 2026-07-15
- YD/T 6889.2-2026 通信用室外预成端光配线连接设施 第2部分：分光终端盒 2026-07-15
- YD/T 3248.6-2026 通信光缆安装性能试验方法 第6部分：短跨距自承式架空安装运行模拟试验 2026-07-15