GB/T 36630.1-2018 信息安全技术 信息技术产品安全可控评价指标 第1部分：总则

ICS35.040

L80

中华人民共和国国家标准

/—

GBT36630.12018

信息安全技术

信息技术产品安全可控评价指标

:

第部分总则

1

—

InformationsecurittechnoloControllabilitevaluationindexfor

ygyy

—:

securitofinformationtechnoloroductsPart1Generalrinciles

ygyppp

2018-09-17发布2019-04-01实施

国家市场监督管理总局

发布

中国国家标准化管理委员会

/—

GBT36630.12018

目次

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4安全可控概述……………2

4.1风险分析……………2

4.2安全可控保障………………………2

4.2.1保障目标………………………2

4.2.2保障要求………………………2

5安全可控评价……………3

5.1评价原则……………3

5.1.1科学合理………………………3

5.1.2客观公正………………………3

5.1.3知识产权保护…………………3

5.2评价指标体系………………………3

5.2.1体系框架………………………3

5.2.2研发生产评价类………………4

5.2.3供应链评价类…………………5

5.2.4运维服务评价类………………5

5.3评价实施……………5

5.3.1评价流程………………………5

5.3.2评价方法…