[PDF] GB/T 18336.3-2008 - 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| GB/T 18336.3-2008 | RFQ | 点击询价 | <=9 | 信息技术 安全技术 信息技术安全性评估准则 第3部分：安全保证要求 |
| 基本信息 | |
|---|---|
| 标准编号 | GB/T 18336.3-2008 (GB/T18336.3-2008) |
| 中文名称 | 信息技术 安全技术 信息技术安全性评估准则 第3部分：安全保证要求 |
| 英文名称 | IT security technology information technology security evaluation criteria -- Part 3: Security assurance requirements |
| 行业 | 国家标准 (推荐) |
| 中标分类 | L80 |
| 国际标准分类 | 35.040 |
| 字数估计 | 113,193 |
| 发布日期 | 2008-06-26 |
| 实施日期 | 2008-11-01 |
| 旧标准 (被替代) | GB/T 18336.3-2001 |
| 引用标准 | GB/T 18336.1-2008; GB/T 18336.2-2008, |
| 采用标准 | ISO/IEC 15408-3-2005, IDT |
| 标准依据 | 国家标准批准发布公告2008年第11号(总第124号);国家标准公告2015年第15号 |
| 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 |
| 范围 | 本部分定义了GB/T 18336的保证要求, 包括衡量保证尺度的评估保证级, 组成保证级的单个保证组件以及PP和ST的评估准则。 |
GB/T 18336.3-2008
IT security technology information technology security evaluation criteria - Part 3: Security assurance requirements
ICS ３５．０４０
L８０
中华人民共和国国家标准
GB/T １８３３６．３-２００８／ISO ／IEC １５４０８-３：２００５
代替GB/T １８３３６．３-２００１
信息技术 安全技术
信息技术安全性评估准则
第３部分：安全保证要求
（ISO ／IEC １５４０８-３：２００５，ＩＤＴ）
２００８-０６-２６发布
２００８-１１-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅴ
引言 Ⅵ
１ 范围 １
２ 规范性引用文件 １
３ 术语、定义和缩略语 １
４ 概述 １
４．１ 本部分的结构 １
５ GB/T １８３３６保证范型 １
５．１ GB/T １８３３６基本原则 １
５．２ 保证方法 ２
５．３ GB/T １８３３６评估保证尺度 ３
６ 安全保证要求 ３
６．１ 结构 ３
６．２ 组件分类法 ７
６．３ 保护轮廓和安全目标评估准则类结构 ７
６．４ 本部分中术语的用法 ７
６．５ 保证分类 １０
６．６ 保证类和族概况 １１
７ 保护轮廓与安全目标评估准则 １４
７．１ 概述 １４
７．２ 保护轮廓准则概述 １４
７．３ 安全目标准则概述 １５
８ ＡＰＥ类：保护轮廓评估 １６
８．１ ＴＯＥ描述（ＡＰＥ＿ＤＥＳ） １６
８．２ 安全环境（ＡＰＥ＿ＥＮＶ） １７
８．３ ＰＰ引言（ＡＰＥ＿ＩＮＴ） １７
８．４ 安全目的（ＡＰＥ＿ＯＢＪ） １８
８．５ ＩＴ安全要求（ＡＰＥ＿ＲＥＱ） １８
８．６ 明确陈述的ＩＴ安全要求（ＡＰＥ＿ＳＲＥ） ２０
９ ＡＳＥ类：安全目标评估 ２１
９．１ ＴＯＥ描述（ＡＳＥ＿ＤＥＳ） ２２
９．２ 安全环境（ＡＳＥ＿ＥＮＶ） ２２
９．３ ＳＴ引言（ＡＳＥ＿ＩＮＴ） ２３
９．４ 安全目的（ＡＳＥ＿ＯＢＪ） ２３
９．５ ＰＰ声明（ＡＳＥ＿ＰＰＣ） ２４
９．６ ＩＴ安全要求（ＡＳＥ＿ＲＥＱ） ２５
９．７ 明确陈述的ＩＴ安全要求（ＡＳＥ＿ＳＲＥ） ２６
GB/T １８３３６．３-２００８／ISO ／IEC １５４０８-３：２００５
９．８ ＴＯＥ概要规范 （ＡＳＥ＿ＴＳＳ） ２７
１０ 评估保证级 ２８
１０．１ 评估保证级（ＥＡＬ）概述 ２８
１０．２ 评估保证级细节 ３０
１０．３ 评估保证级１（ＥＡＬ１）---功能测试 ３０
１０．４ 评估保证级２（ＥＡＬ２）---结构测试 ３０
１０．５ 评估保证级３（ＥＡＬ３）---系统地测试和检查 ３１
１０．６ 评估保证级４（ＥＡＬ４）---系统地设计、测试和复查 ３２
１０．７ 评估保证级５（ＥＡＬ５）---半形式化设计和测试 ３３
１０．８ 评估保证级６（ＥＡＬ６）---半形式化验证的设计和测试 ３４
１０．９ 评估保证级７（ＥＡＬ７）---形式化验证的设计和测试 ３６
１１ 保证类、族和组件 ３７
１２ ＡＣＭ类：配置管理 ３７
１２．１ ＣＭ自动化（ＡＣＭ＿ＡＵＴ） ３７
１２．２ ＣＭ能力（ＡＣＭ＿ＣＡＰ） ３９
１２．３ ＣＭ 范围（ＡＣＭ＿ＳＣＰ） ４５
１３ ＡＤＯ类：交付和运行 ４６
１３．１ 交付（ＡＤＯ＿ＤＥＬ） ４６
１３．２ 安装、生成和启动（ＡＤＯ＿ＩＧＳ） ４８
１４ ＡＤＶ类：开发 ４９
１４．１ 功能规范（ＡＤＶ＿ＦＳＰ） ５２
１４．２ 高层设计（ＡＤＶ＿ＨＬＤ） ５５
１４．３ 实现表示（ＡＤＶ＿ＩＭＰ） ５９
１４．４ ＴＳＦ内部 （ＡＤＶ＿ＩＮＴ） ６２
１４．５ 低层设计（ＡＤＶ＿ＬＬＤ） ６５
１４．６ 表示对应性（ＡＤＶ＿ＲＣＲ） ６７
１４．７ 安全策略模型（ＡＤＶ＿ＳＰＭ） ６９
１５ ＡＧＤ类：指导性文档 ７１
１５．１ 管理员指南（ＡＧＤ＿ＡＤＭ ） ７２
１５．２ 用户指南（ＡＧＤ＿ＵＳＲ） ７３
１６ ＡＬＣ类：生命周期支持 ７３
１６．１ 开发安全（ＡＬＣ＿ＤＶＳ） ７４
１６．２ 缺陷纠正（ＡＬＣ＿ＦＬＲ） ７５
１６．３ 生命周期定义（ＡＬＣ＿ＬＣＤ） ７８
１６．４ 工具和技术（ＡＬＣ＿ＴＡＴ） ８０
１７ ＡＴＥ类：测试 ８１
１７．１ 测试覆盖 （ＡＴＥ＿ＣＯＶ） ８２
１７．２ 测试深度 （ＡＴＥ＿ＤＰＴ） ８４
１７．３ 功能测试 （ＡＴＥ＿ＦＵＮ） ８６
１７．４ 独立测试 （ＡＴＥ＿ＩＮＤ） ８８
１８ ＡＶＡ类：脆弱性评定 ９０
GB/T １８３３６．３-２００８／ISO ／IEC １５４０８-３：２００５
１８．１ 隐蔽信道分析（ＡＶＡ＿ＣＣＡ） ９１
１８．２ 误用 （ＡＶＡ＿ＭＳＵ） ９３
１８．３ ＴＯＥ安全功能强度（ＡＶＡ＿ＳＯＦ） ９６
１８．４ 脆弱性分析（ＡＶＡ＿ＶＬＡ） ９７
附录Ａ（资料性附录） 保证组件依赖关系的交叉引用 １０２
附录Ｂ（资料性附录） ＥＡＬ和保证组件的交叉引用 １０６
GB/T １８３３６．３-２００８／ISO ／IEC １５４０８-３：２００５
前言
GB/T １８３３６在总标题《信息技术 安全技术 信息技术安全性评估准则》下，由以下几个部分
组成：
---第１部分：简介和一般模型
---第２部分：安全功能要求
---第３部分：安全保证要求
本部分是GB/T １８３３６的第３部分。
本部分等同采用国际标准ISO ／IEC １５４０８-３：２００５《信息技术 安全技术 信息技术安全性评估准
则 第３部分：安全保障要求》，仅有编辑性修改。
本部分代替GB/T １８３３６．３-２００１《信息技术 安全技术 信息技术安全性评估准则 第３部分：
安全保障要求》。
本部分与GB/T １８３３６．３-２００１的主要差异如下：
１． 删除了GB/T １８３３６．３-２００１的“ISO ／IEC 前言”；
２． 增加了“引言”；
３． 减少了“ＡＭＡ：保证维护”类；
４． 对GB/T １８３３６．３-２００１附录Ａ中表Ａ．１进行了调整。
本部分的附录Ａ和附录Ｂ是资料性附录。
本部分由全国信息安全标准化技术委员会提出和归口。
本部分的主要起草单位：中国信息安全测评中心。
本部分主要起草人：吴世忠、李守鹏、王贵驷、黄元飞、陈晓桦、刘晖、刘春明、李斌、彭勇、付敏、刘楠、
徐长醒、简余良、张利。
GB/T １８３３６．３-２００８／ISO ／IEC １５４０８-３：２００５
引 言
本部分定义的安全保证组件是在一个保护轮廓（ＰＰ）或安全目标（ＳＴ）中表述安全保证要求的基础。
这些要求建立了一种表述评估对象（ＴＯＥ）保证要求的标准方法。本部分列出了一组保证组件、族
和类。本部分还定义了ＰＰ和ＳＴ的评估准则，提出了定义关于ＴＯＥ保证等级的预定义GB/T １８３３６
尺度的一些评估保证级别，称为“评估保证级”（ＥＡＬ）。
本部分的目标读者主要有安全的ＩＴ系统和产品的客户、开发者、评估者。GB/T １８３３６．１第４章
提供了关于GB/T １８３３６目标读者的附加信息，以及目标读者组如何使用GB/T １８３３６的附加信息。
这些读者组可以如下方式使用本部分：
ａ） 客户，在选取组件来表述保证要求，以满足一个ＰＰ或ＳＴ提出的安全目的时，使用本部分。
GB/T １８３３６．１的５．４条提供了关于安全目的和安全要求之间关系的更多详细信息；
ｂ） 开发者，在构造ＴＯＥ时响应实际的或预测的客户安全要求，在解释保证要求陈述和确定ＴＯＥ
的保证方法时参考本部分；
ｃ） 评估者，在确定ＴＯＥ的保证以及评估ＰＰ和ＳＴ时，使用本部分所定义的保证要求作为评估准
则的强制性陈述。
GB/T １８３３６．３-２００８／ISO ／IEC １５４０８-３：２００５
信息技术 安全技术
信息技术安全性评估准则
第３部分：安全保证要求
１ 范围
本部分定义了GB/T １８３３６的保证要求，包括衡量保证尺度的评估保证级（ＥＡＬ）、组成保证级的单
个保证组件以及ＰＰ和ＳＴ的评估准则。
２ 规范性引用文件
下列文件中的条款通过GB/T １８３３６的本部分的引用而成为本部分的条款。凡是注日期的引用文
件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成
协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本
部分。
GB/T １８３３６．１-２００８ 信息技术 安全技术 信息技术安全性评估准则 第１部分：简介和一般
模型 （ISO ／IEC １５４０８-１：２００５，ＩＤＴ）
GB/T １８３３６．２-２００８ 信息技术 安全技术 信息技术安全性评估准则 第２部分：安全功能要
求 （ISO ／IEC １５４０８-２：２００５，ＩＤＴ）
３ 术语、定义和缩略语
GB/T １８３３６．１中给出的术语、定义和缩略语适用于本部分。
４ 概述
４．１ 本部分的结构
第５章描述了在本部分的安全保证要求中使用的范型。
第６章描述了保证类、族、组件和评估保证级的表示结构，以及它们之间的关系。同时还刻画了第
１２章到第１８章可找到的保证类和......