GB/T 18336.3-2008 信息技术 安全技术 信息技术安全性评估准则 第3部分：安全保证要求

犐犆犛３５．０４０

犔８０

中华人民共和国国家标准

／—／／：

犌犅犜１８３３６．３２００８犐犛犗犐犈犆１５４０８３２００５

代替／—

ＧＢＴ１８３３６．３２００１

信息技术安全技术

信息技术安全性评估准则

第３部分：安全保证要求

——

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犛犲犮狌狉犻狋狋犲犮犺狀犻狌犲狊

犵狔狔狇

犈狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉犐犜狊犲犮狌狉犻狋—

狔

：

犘犪狉狋３犛犲犮狌狉犻狋犪狊狊狌狉犪狀犮犲狉犲狌犻狉犲犿犲狀狋狊

狔狇

（／：，）

ＩＳＯＩＥＣ１５４０８３２００５ＩＤＴ

２００８０６２６发布２００８１１０１实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

／—／／：

犌犅犜１８３３６．３２００８犐犛犗犐犈犆１５４０８３２００５

目次

前言Ⅴ

引言Ⅵ

１范围１

２规范性引用文件１

３术语、定义和缩略语１

４概述１

４．１本部分的结构１

／保证范型

５ＧＢＴ１８３３６１

／基本原则

５．１ＧＢＴ１８３３６１

５．２保证方法２

／评估保证尺度

５．３ＧＢＴ１８３３６３

６安全保证要求３

６．１结构３

６．２组件分类法７

６．３保护轮廓和安全目标评估准则类结构７

６．４本部分中术语的用法７

６．５保证分类１０

６．６保证类和族概况１１

７保护轮廓与安全目标评估准则１４

７．１概述１４

７．２保护轮廓准则概述１４

７．３安全目标准则概述１５

８ＡＰＥ类：保护轮廓评估１６

描述（＿）

８．１ＴＯＥＡＰＥＤＥＳ１６

安全环境（＿）

８．２ＡＰＥＥＮＶ１７

引言（＿）

８．３ＰＰＡＰＥＩＮＴ１７

安全目的（＿）

８．４ＡＰＥＯＢＪ１８

安全要求（＿）

８．５ＩＴＡＰＥＲＥＱ１８

明确陈述的安全要求（＿）

８．６ＩＴＡＰＥＳＲＥ２０

９ＡＳＥ类：安全目标评估２１

描述（＿）

９．１ＴＯＥＡＳＥＤＥＳ２２

安全环境（＿）

９．２ＡＳＥＥＮＶ２２

引言（＿）

９．３ＳＴＡＳＥＩＮＴ２３

安全目的（＿）

９．４ＡＳＥＯＢＪ２３