标准编号：GB/T 18336.1-2024
标准名称：网络安全技术 信息技术安全评估准则 第1部分：简介和一般模型
标准类型：推荐性
标准英文：Cybersecurity technology—Evaluation criteria for IT security—Part 1: Introduction and general model
标准状态：即将实施
发布日期：2024-11-01
实施日期：2024-04-25
标准语言：中文
发布部委：
国际分类：信息技术、办公机械
国内标准分类号：L80
国际标准分类：35.030
技术归口：全国网络安全标准化技术委员会
主管部门：国家标准化管理委员会
标准类别：安全
代替标准：GB/T 18336.1-2015
起草单位：中国信息安全测评中心公安部第三研究所吉林信息安全测评中心中国电子技术标准化研究院北京大学中国网络空间研究院上海观安信息技术股份有限公司科来网络技术股份有限公司杭州迪普科技股份有限公司中贸促信息技术有限责任公司粤港澳大湾区精准医学研究院（广州）马上消费金融股份有限公司国家计算机网络应急技术处理协调中心国家广播电视总局广播电视科学研究院北京京东尚科信息技术有限公司长扬科技（北京）股份有限公司 清华大学 中国电子科技集团公司第十五研究所 中国网络安全审查技术与认证中心 华为技术有限公司 中国科学院信息工程研究所 北京快手科技有限公司 紫光同芯微电子有限公司 深信服科技股份有限公司 北京中测安华科技有限公司 成都中科至善信息技术有限公司 中通服咨询设计研究院有限公司 中国软件评测中心 中国航天系统科学与工程研究院 科大讯飞股份有限公司 OPPO广东移动通信有限公司 北京赛博英杰科技有限公司
起草人：张宝峰 高金萍 王亚楠 高松 上官晓丽 霍珊珊 王晓楠 落红卫 孙亚飞 熊琦 杨元原 刘健 冯云 谭儒 刘吉林 左坚 姜伟 吴巍 余明明 盛志凡 蒲雄 王小鹏 丁峰 蒋宁 李根 贾炜 陈锋 杨永生石竑松谢仕华叶晓俊郭昊谢安明李凤娟许源庞博王峰何阳刘占丰孙楠郑亮唐川谢江孔勇李婧谭晓生赵恬杨波陈亮冯娜赵华毕海英邓辉
GB/T 18336.1—2024/ISO/IEC 15408-1:2022目次前言…………引言1范围2规范性引用文件3术语和定义.........4缩略语115总述………125.1概述·125.2ISO/IEC15408说明125.3评估对象…...…155.4其余部分内容…·17一般模型…·176.1背景·6176.2资产和安全控制…1.76.3ISO/IEC15408核心的范式结构·一197安全要求的详细说明237.1安全问题定义·237.2安全目的……247.3安全要求.…278安全组件.…308.1安全组件的层次结构，308.2操作.…318.3组件之间的依赖性…..…...348.4扩展组件……..359包.…369.1规则369.2包的类型……·..369.3包的依赖关系···379.4评估方法和活动，3710保护轮廊3710.1概述·3710.2PP介绍..….3710.3符合性声明和符合性陈述38