收藏到云盘
纠错反馈
GB/Z 20283-2006 信息安全技术 保护轮廓和安全目标的产生指南
Information security technology - Guide for the production of PPs and STs
基本信息
分类信息
-
ICS分类:
【
信息技术、办公机械(35)
字符集和信息编码(35.040)
】
-
CCS分类:
【
电子元器件与信息技术(L)
电子元器件与信息技术综合(L00/09)
基础标准与通用方法(L04)
】、
【
电子元器件与信息技术(L)
信息处理技术(L70/84)
数据加密(L80)
】
-
行标分类:
暂无
描述信息
-
前言:
本指导性技术文件与ISO/IEC TR 15446:2004《信息技术 安全技术 保护轮廓和安全目标产生指南》的一致性程度为非等效。
差异包括:
a)根据GB/T 1.1的要求对第1章至第3章的内容重新作了编排;
b)规范性引用文件中将ISO/IEC TR 15408:1999改为GB/T 18336-2001,并对指导性技术文件中引用的GB/T 18336-2001的章条编号进行了一致性处理。
c)删除了ISO/IEC TR 15446:2004中的第5章,以及资料性附录B(一般事例)、附录C(密码功能说明)和附录F(可信第三方保护轮廓示例)。
本指导性技术文件的附录A、附录B、附录C为资料性附录。
本指导性技术文件由全国信息安全标准化技术委员会提出。
本指导性技术文件由全国信息安全标准化技术委员会归口。
本指导性技术文件起草单位:中国信息安全产品测评认证中心。
本指导性技术文件主要起草人:李守鹏、徐长醒、李红阳、刘威鹏、刘晖、付敏、简余良、周瑾。
-
适用范围:
本指导性技术文件描述保护轮廓(PP)和安全目标(ST)中的内容及其各部分内容之间的相互关系,并在附录中给出了若干实例,供感兴趣的读者参考。
本指导性技术文件给出PP和ST文档内容的概述、示例目录清单和目标用户最关心的其他内容,并陈述了PP与ST之间的关系,以及PP和ST的开发编写过程,为使用者编写PP和ST提供指导。
-
引用标准:
GB/T 5271.8-2001 信息技术 词汇 第8部分:安全(idt ISO/IEC 2382-8:1998)
GB/T 18336.1-2001 信息技术 安全技术 信息技术安全性评估准则 第1部分:简介和一般模型(idt ISO/IEC 15408.1:1999)
GB/T 18336.2-2001 信息技术 安全技术 信息技术安全性评估准则 第2部分:安全功能要求(idt ISO/IEC 15408-2:1999)
GB/T 18336.3-2001 信息技术 安全技术 信息技术安全性评估准则 第3部分:安全保证要求(idt ISO/IEC 15408-3:1999)
相关标准
相关部门
-
主管部门:
国家标准化管理委员会
-
提出部门:
全国信息安全标准化技术委员会
-
归口单位:
全国信息安全标准化技术委员会
-
起草单位:
中国信息安全产品测评认证中心
相关人员
关联标准
-
GB/T 31022-2014
名片二维码通用技术规范
-
GB/T 31781-2015
数字音乐分类与代码
-
GB/T 29244-2012
信息安全技术 办公设备基本安全要求
-
GB/T 28826.1-2012
信息技术 公用生物特征识别交换格式框架 第1部分:数据元素规范
-
GB/T 4754-2017
国民经济行业分类
-
GB/T 25904.3-2010
信息技术 通用多八位编码字符集 锡伯文、满文名义字符、显现字符与合体字 24点阵字型 第3部分:奏折体
-
GB/T 9649.16-1998
地质矿产术语分类代码 矿床学
-
GB/T 38542-2020
信息安全技术 基于生物特征识别的移动智能终端身份鉴别技术框架
-
GB/T 6565-1999
职业分类与代码
-
GB/T 41400-2022
信息安全技术 工业控制系统信息安全防护能力成熟度模型
-
GB/T 22081-2016
信息技术 安全技术 信息安全控制实践指南
-
GB/T 4754-2002
国民经济行业分类
-
GB 12041-2001
信息技术 汉字编码字符集(基本集) 48点阵字型 宋体
-
GB/T 38656-2020
特种设备物联网系统数据交换技术规范
-
GB/T 15843.6-2018
信息技术 安全技术 实体鉴别 第6部分:采用人工数据传递的机制
-
GB/T 25068.5-2021
信息技术 安全技术 网络安全 第5部分:使用虚拟专用网的跨网通信安全保护
-
GB/T 37964-2019
信息安全技术 个人信息去标识化指南
-
GB/Z 24294.4-2017
信息安全技术 基于互联网电子政务信息安全实施指南 第4部分:终端安全防护
-
GB/T 20275-2013
信息安全技术 网络入侵检测系统技术要求和测试评价方法
-
GM/T 0075-2019
银行信贷信息系统密码应用技术要求