GB/T 18336.1-2024 网络安全技术 信息技术安全评估准则 第1部分：简介和一般模型

资源简介

本文件建立了信息技术安全评估的一般概念和原则，并规定了ISO/IEC 15408各部分所给出的一般评估模型，该模型整体上可作为评估IT产品安全属性的基础。

本文件给出了ISO/IEC 15408（所有部分）1）的总体概述。它描述了ISO/IEC 15408各个部分内容；定义了各部分使用的术语及缩略语；建立了评估对象（TOE）的核心概念；描述了评估背景和评估准则所针对的目标读者。

本文件还给出了信息技术产品评估所需的基本安全概念。1）ISO/IEC 15408-1～ISO/IEC 15408-5分别被采标对应我国国家标准 GB/T 18336.1~GB/T 18335.5。

本标准代替 GB/T 18336.1-2015《信息技术 安全技术 信息技术安全评估准则 第1部分：简介和一般模型》。