[PDF] GB/T 18336.1-2008 - 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| GB/T 18336.1-2008 | RFQ | 点击询价 | <=4 | 信息技术 安全技术 信息技术安全性评估准则 第1部分：简介和一般模型 |
| 基本信息 | |
|---|---|
| 标准编号 | GB/T 18336.1-2008 (GB/T18336.1-2008) |
| 中文名称 | 信息技术 安全技术 信息技术安全性评估准则 第1部分：简介和一般模型 |
| 英文名称 | IT security technology information technology security evaluation criteria -- Part 1: Introduction and general model |
| 行业 | 国家标准 (推荐) |
| 中标分类 | L80 |
| 国际标准分类 | 35.040 |
| 字数估计 | 38,320 |
| 发布日期 | 2008-06-26 |
| 实施日期 | 2008-11-01 |
| 旧标准 (被替代) | GB/T 18336.1-2001 |
| 采用标准 | ISO/IEC 15408-1-2005, IDT |
| 标准依据 | 国家标准批准发布公告2008年第11号(总第124号);国家标准公告2015年第15号 |
| 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 |
| 范围 | GB/T 18336旨在作为评估信息技术产品和系统安全特性的基础准则。通过建立这样的通用准则库, 信息技术安全性评估的结果才能被更多的人理解。某些内容因涉及专业技术或仅仅是IT安全的外围技术, 因此不在GB/T 18336范围之内。例如:a) GB/T 18336不包括那些与IT安全措施没有直接关联的属于行政性管理安全措施的安全评估准则。但是, 应该认识到TOE安全的某些重要组成部分通常可通过诸如组织的、人员的、物理的、程序的控制等行政性管理措施来实现。 |
GB/T 18336.1-2008
IT security technology information technology security evaluation criteria - Part 1: Introduction and general model
ICS ３５．０４０
L８０
中华人民共和国国家标准
GB/T １８３３６．１-２００８／ISO ／IEC １５４０８-１：２００５
代替GB/T １８３３６．１-２００１
信息技术 安全技术
信息技术安全性评估准则
第１部分：简介和一般模型
（ISO ／IEC １５４０８-１：２００５，ＩＤＴ）
２００８-０６-２６发布
２００８-１１-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
引言 Ⅳ
１ 范围 １
２ 术语和定义 １
３ 缩略语 ７
４ 概述 ７
４．１ 引言 ７
４．１．１ GB/T １８３３６的目标读者 ７
４．２ 评估相关要素 ８
４．３ 本标准的组织 ９
５ 一般模型 ９
５．０ 引言 ９
５．１ 安全相关要素 ９
５．１．１ 一般安全相关要素 ９
５．１．２ 信息技术安全相关要素 １１
５．２ GB/T １８３３６方法 １１
５．２．１ 开发 １１
５．２．２ ＴＯＥ评估 １２
５．２．３ 运行 １３
５．３ 安全概念 １３
５．３．１ 安全环境 １４
５．３．２ 安全目的 １５
５．３．３ ＩＴ安全要求 １５
５．３．４ ＴＯＥ概要规范 １５
５．３．５ ＴＯＥ实现 １５
５．４ GB/T １８３３６描述材料 １５
５．４．１ 安全要求的表达 １６
５．４．２ 评估类型 １９
６ GB/T １８３３６要求和评估结果 １９
６．１ 引言 １９
６．２ ＰＰ和ＳＴ中的要求 ２０
６．２．１ ＰＰ评估结果 ２０
６．３ ＴＯＥ内的要求 ２０
６．３．１ ＴＯＥ评估结果 ２１
６．４ 一致性结果 ２１
６．５ ＴＯＥ评估结果的应用 ２１
附录Ａ（规范性附录） 保护轮廓规范 ２３
Ａ．１ 概述 ２３
GB/T １８３３６．１-２００８／ISO ／IEC １５４０８-１：２００５
Ａ．２ 保护轮廓的内容 ２３
Ａ．２．１ 内容与形式 ２３
Ａ．２．２ ＰＰ引言 ２４
Ａ．２．３ ＴＯＥ描述 ２４
Ａ．２．４ ＴＯＥ安全环境 ２４
Ａ．２．５ 安全目的 ２４
Ａ．２．６ ＩＴ安全要求 ２５
Ａ．２．７ 应用注释 ２５
Ａ．２．８ 基本原理 ２５
附录Ｂ（规范性附录） 安全目标规范 ２７
Ｂ．１ 概述 ２７
Ｂ．２ 安全目标的内容 ２７
Ｂ．２．１ 内容与形式 ２７
Ｂ．２．２ ＳＴ引言 ２７
Ｂ．２．３ ＴＯＥ描述 ２７
Ｂ．２．４ ＴＯＥ安全环境 ２８
Ｂ．２．５ 安全目的 ２９
Ｂ．２．６ ＩＴ安全要求 ２９
Ｂ．２．７ ＴＯＥ概要规范 ３０
Ｂ．２．８ ＰＰ声明 ３０
Ｂ．２．９ 应用注释 ３１
Ｂ．２．１０ 基本原理 ３１
参考文献 ３２
GB/T １８３３６．１-２００８／ISO ／IEC １５４０８-１：２００５
前言
GB/T １８３３６在总标题《信息技术 安全技术 信息技术安全性评估准则》下，由以下几个部分
组成：
---第１部分：简介和一般模型
---第２部分：安全功能要求
---第３部分：安全保证要求
本部分是GB/T １８３３６-２００８的第１部分。
本部分等同采用国际标准ISO ／IEC １５４０８-１：２００５《信息技术 安全技术 信息技术安全性评估准
则 第１部分：简介和一般模型》，仅有编辑性修改。
本部分代替GB/T １８３３６．１-２００１《信息技术 安全技术 信息技术安全性评估准则 第１部分：
简介和一般模型》。
本部分与GB/T １８３３６．１-２００１的主要差异如下：
１） 删除了GB/T １８３３６．１-２００１的“ISO ／IEC 前言”；
２） GB/T １８３３６．１-２００８增加了“引言”；
３） 删除了GB/T １８３３６．１-２００１的附录Ａ“通用准则项目”；
４） GB/T １８３３６．１-２００１的附录Ｄ编为本部分的“参考文献”。
本部分的附录Ａ和附录Ｂ是规范性附录。
本部分由全国信息安全标准化技术委员会提出和归口。
本部分的主要起草单位：中国信息安全测评中心。
本部分主要起草人：吴世忠、陈晓桦、李守鹏、黄元飞、王贵驷、刘晖、刘春明、付敏、郭颖、刘楠。
GB/T １８３３６．１-２００８／ISO ／IEC １５４０８-１：２００５
引 言
GB/T １８３３６将使各个独立的安全评估结果具有可比性。这通过在安全评估时，提供一套针对信
息技术（ＩＴ）产品和系统安全功能及其保证措施的通用要求来实现。评估过程建立一个信任级别，表明
该产品或系统的安全功能及其保证措施都满足这些要求。评估结果可以帮助客户确定该ＩＴ产品或系
统对他们的预期应用是否足够安全以及使用该ＩＴ产品或系统带来的固有安全风险是否可容忍。
GB/T １８３３６对开发具有ＩＴ安全功能的产品或系统以及采办具有此类功能的商用产品和系统都
是一本有益的指南。在评估时，此类ＩＴ产品或系统称评估对象（ＴＯＥ）。例如，常见的ＴＯＥ有操作系
统、计算机网络、分布式系统、应用软件等。
GB/T １８３３６致力于保护信息免受未授权的泄漏、修改或无法使用，与此对应的保护类别通常分别
称为保密性、完整性和可用性。此外，GB/T １８３３６也适用于ＩＴ安全的其他方面。GB/T １８３３６主要关
注人为的安全威胁，无论其是否是恶意的，但也适用于非人为因素导致的威胁。另外，GB/T １８３３６还
可用于ＩＴ技术的其他方面，但就其安全领域外的能力本标准不作承诺。
GB/T １８３３６适用于在硬件、固件或软件中实现的ＩＴ安全措施。另外，某些特殊的评估手段可能
只适用于某些特定的实现方法，这将在相应的标准文本中指出。
GB/T １８３３６．１-２００８／ISO ／IEC １５４０８-１：２００５
信息技术 安全技术
信息技术安全性评估准则
第１部分：简介和一般模型
１ 范围
GB/T １８３３６旨在作为评估信息技术产品和系统安全特性的基础准则。通过建立这样的通用准则
库，信息技术安全性评估的结果才能被更多的人理解。
某些内容因涉及专业技术或仅仅是ＩＴ安全的外围技术，因此不在GB/T １８３３６范围之内。例如：
ａ） GB/T １８３３６不包括那些与ＩＴ安全措施没有直接关联的属于行政性管理安全措施的安全评
估准则。但是，应该认识到ＴＯＥ安全的某些重要组成部分通常可通过诸如组织的、人员的、
物理的、程序的控制等行政性管理措施来实现。在ＴＯＥ的运行环境中，当行政性管理安全措
施影响到ＩＴ安全措施对抗已确定威胁的能力时，则将其作为安全使用假设；
ｂ） GB/T １８３３６没有明确涵盖电磁辐射控制等ＩＴ安全中技术性物理方面的评估，虽然标准中的
许多概念适用于该领域。换句话说，GB/T １８３３６只涉及到ＴＯＥ物理保护的某些方面；
ｃ） GB/T １８３３６并不专注于评估方法学，也不专注于评估管理机构使用本准则的管理和法律架
构，但希望GB/T １８３３６能在具有这样的框架和方法论的环境中用于评估；
ｄ） 评估结果用于产品或系统认可的程序不属于GB/T １８３３６的范围。产品或系统的认可是行政
性的管理过程，据此准许ＩＴ产品或系统在其整个运行环境中投入使用。评估侧重于产品或
系统的ＩＴ安全部分，以及直接影响到ＩＴ单元安全使用的那些运行环境。因此，评估结果是
认可过程的重要输入。但是，由于其他技术更适合于评价非ＩＴ相关系统或产品的安全特性
以及其与ＩＴ安全部分的关系，认可者应针对这些情况分别制定不同的条款；
ｅ） GB/T １８３３６不包括评价密码算法固有质量相关的标准条款。如果需要对嵌入ＴＯＥ的密码
算法的数学特性进行独立评价，则必须在使用GB/T １８３３６的评估体制中为相关评价制定专
门条款。
本标准定义了两种结构以表述ＩＴ安全功能和保证要求。其中，保护轮廓（ＰＰ）允许创建一些普遍
可重复使用的安全要求集合。ＰＰ可被目标客户用于规范和识别满足其需求的产品及其ＩＴ安全特性。
安全目标（ＳＴ）用于阐述安全要求和详细说明被评估产品或系统的安全功能，这些产品通常称为评估对
象（ＴＯＥ）。ＳＴ被评估者用来作为在GB/T １８３３６指导下进行评估活动的基础。
２ 术语和定义
下列术语和定义适用于本标准。
注：本章只收录在GB/T １８３３６中有特殊用法的术语。在GB/T １８３３６中使用的大多数术语，或根据普遍接受的词
典定义，或根据普遍接受的GB 或ISO 安......