收藏到云盘
纠错反馈
GB/T 18336.2-2015 信息技术 安全技术 信息技术安全评估准则 第2部分:安全功能组件
Information technology—Security techniques—Evaluation criteria for IT security—Part 2: Security functional components
基本信息
-
标准号:
GB/T 18336.2-2015
-
名称:
信息技术 安全技术 信息技术安全评估准则 第2部分:安全功能组件
-
英文名称:
Information technology—Security techniques—Evaluation criteria for IT security—Part 2: Security functional components
-
状态:
现行
-
类型:
国家标准
-
性质:
推荐性
-
发布日期:
2015-05-15
-
实施日期:
2016-01-01
-
废止日期:
暂无
-
相关公告:
实施公告【关于批准发布《中国地震动参数区划图》等357项国家标准的公告】
-
-
阅读或下载
使用APP、PC客户端等功能更强大
-
网页在线阅读
体验阅读、搜索等基本功能
-
用户分享资源
来自网友们上传分享的文件
-
纸书购买
平台官方及网友推荐
分类信息
-
ICS分类:
【
信息技术、办公机械(35)
字符集和信息编码(35.040)
】
-
CCS分类:
【
电子元器件与信息技术(L)
信息处理技术(L70/84)
数据加密(L80)
】
-
行标分类:
暂无
描述信息
-
前言:
GB/T18336《信息技术 安全技术 信息技术安全评估准则》分为以下三部分:
———第1部分:简介和一般模型;
———第2部分:安全功能组件;
———第3部分:安全保障组件。
本部分是 GB/T18336的第2部分。
本部分按照 GB/T1.1—2009给出的规则编写。
本部分代替 GB/T18336.2—2008《信息技术 安全技术 信息技术安全评估准则 第2部分:安全功能要求》。
本部分与 GB/T18336.2—2008的主要差异如下:
———将“保证”(assurance)改为“保障”;
———将“10.4输出到 TSF控制之外(FDP_ETC)”改为“10.4从 TOE输出(FDP_ETC)”;
———将“10.7从 TSF控制之外输入(FDP_ITC)”改为“10.7从 TOE之外输入(FDP_ITC)”;
———删除了“14FPT 类:TSF 保护”中的“14.1底层抽象机测试(FPT_AMT)”、“14.10引用仲裁(FPT_RVM)”、“14.11域分离(FPT_SEP)”;
———在“14FPT 类:TSF保护”中增加了“14.12外部实体测试(FPT_TEE)”;
———将“16.3会话锁定(FTA_SSL)”改为“16.3会话锁定和终止(FTA_SSL)”;
———将“门限值”改为“临界值”;
———将“介导”改为“促成”。
本部分使用翻译法等同采用国际标准ISO/IEC15408-2:2008《信息技术 安全技术 信息技术安全评估准则 第2部分:安全功能组件》。
与本部分中规范性引用的国际文件有一致性对应关系的我国文件如下:
———GB/T18336.1 信息技术 安全技术 信息技术安全评估准则 第1部分:简介和一般模型(GB/T18336.1—2015,ISO/IEC15408-1:2009,IDT)
本部分做了下列编辑性修改:
———第4.1条标准原文有编辑性错误,现已更正为“对于有关结构、规则和指南,编写 PP或 ST 的人员应参见ISO/IEC15408-1第3章和相关附录”。
本部分由全国信息安全标准化技术委员会(SAC/TC260)提出和归口。
本部分起草单位:中国信息安全测评中心、信息产业信息安全测评中心、公安部第三研究所、吉林信息安全测评中心。
本部分主要起草人:张翀斌、郭颖、石竑松、毕海英、张宝峰、高金萍、王峰、杨永生、李国俊、董晶晶、谢蒂、王鸿娴、张怡、顾健、邱梓华、宋好好、陈妍、杨元原、李凤娟、庞博、张骁、刘昱函、王书毅、周博扬、唐喜庆、蒋显岚、张双双。
本部分所代替标准的历次版本发布情况为:
———GB/T18336.2—2001;
———GB/T18336.2—2008。
-
适用范围:
为了安全评估的意图,GB/T 18336的本部分定义了安全功能组件所需要的结构和内容。本部分包含一个安全组件的分类目录,将满足许多IT产品的通用安全功能要求。
-
引用标准:
暂无
相关标准
相关部门
相关人员
关联标准
-
GB/T 20530-2006
文献档案资料数字化工作导则
-
GB/Z 24364-2009
信息安全技术 信息安全风险管理指南
-
GB/T 20274.4-2008
信息安全技术 信息系统安全保障评估框架 第4部分:工程保障
-
GB/T 17903.1-1999
信息技术 安全技术 抗抵赖 第1部分:概述
-
GB 5007.1-2010
信息技术 汉字编码字符集(基本集) 24点阵字型
-
GB/T 21049-2007
汉信码
-
DB4401/T 128.1—2021
广州市水系及其附属设施编码规范第1部分:河流(涌)、水库、湖泊编码规范
-
DB43/T 674-2012
湖南省法人单位基础信息共享术语
-
GB/T 13846-1992
图形信息交换用矢量汉字 仿宋体字模集及数据集
-
GB 25892.3-2010
信息技术 维吾尔文、哈萨克文、柯尔克孜文编码字符集 32点阵字型 第3部分:库非白体
-
GB/T 18127-2000
物流单元的编码与符号标记
-
GB/T 18238.3-2002
信息技术 安全技术 散列函数 第3部分:专用散列函数
-
GB/T 16772-1997
中国煤炭编码系统
-
GB 5007.2-2008
信息技术 汉字编码字符集(辅助集) 24点阵字型 宋体
-
GA 658.9-2006
互联网公共上网服务场所信息安全管理系统 信息代码 第9部分:过滤规则代码
-
GB/T 10630-1997
放射性矿产地质术语分类与代码
-
SJ/T 11296-2003
信息技术 通用多八位编码字符集(基本多文种平面)汉字14点阵字型
-
GB/T 25904.2-2010
信息技术 通用多八位编码字符集 锡伯文、满文名义字符、显现字符与合体字 24点阵字型 第2部分:行书体
-
GB/T 18018-2019
信息安全技术 路由器安全技术要求
-
GB/T 12508-1990
光学识别用字母数字字符集 第二部分:OCR-B 字符集印刷图象的形状和尺寸