工标网 回首页
标准分类  最新标准New!  标准公告 标准动态  标准论坛
 高级查询
帮助 | 登录 | 注册
查标准上工标网 免费查询标准最新替代作废信息
 您的位置:工标网 >> 国家标准(GB) >> GB/T 18336.3-2015

信息技术 安全技术 信息技术安全评估准则 第3部分:安全保障组件

国家标准
标准编号:GB/T 18336.3-2015 标准状态:已作废
标准价格:132.0 客户评分:星星星星1
立即购买工即可享受本标准状态变更提醒服务!
点击放入购物车 如何购买?问客服 放入收藏夹,免费跟踪本标准更替信息! 参与评论本标准
标准简介
GB/T18336的本部分定义了保障要求,包括:评估保障级(EAL)———为度量部件TOE的保障定义了一种尺度;组合保障包(CAP)———为度量组合TOE的保障提供了一种尺度;组成保障级和保障包的单个保障组件;PP和ST的评估准则。
英文名称:  Information technology—Security techniques—Evaluation criteria for IT security—Part 3:Security assurance components
标准状态:  已作废
什么是替代情况? 替代情况:  GB/T 18336.3-2024;GB/T 18336.4-2024;GB/T 18336.5-2024代替部分;替代GB/T 18336.3-2008
什么是中标分类? 中标分类:  电子元器件与信息技术>>信息处理技术>>L80数据加密
什么是ICS分类?  ICS分类:  信息技术、办公机械设备>>35.040字符集和信息编码
什么是采标情况? 采标情况:  ISO/IEC 15408-3:2008 IDT
发布部门:  中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会
发布日期:  2015-05-15
实施日期:  2016-01-01
作废日期:  2024-11-01
提出单位:  全国信息安全标准化技术委员会(SAC/TC 260)
什么是归口单位? 归口单位:  全国信息安全标准化技术委员会(SAC/TC 260)
主管部门:  全国信息安全标准化技术委员会(SAC/TC 260)
起草单位:  中国信息安全测评中心、信息产业信息安全测评中心、公安部第三研究所
起草人:  张翀斌、郭颖、石竑松、毕海英、张宝峰、高金萍、王峰、杨永生、李国俊、董晶晶、谢蒂、王鸿娴、张怡、顾健、邱梓华、宋好好、陈妍、杨元原、许源、饶华一、吴毓书、毛军捷
页数:  164页【胶订-大印张】
出版社:  中国标准出版社
出版日期:  2016-01-01
相关搜索: 信息技术  [ 评论 ][ 关闭 ]
前言
GB/T18336《信息技术 安全技术 信息技术安全评估准则》分为以下三部分:
———第1部分:简介和一般模型;
———第2部分:安全功能组件;
———第3部分:安全保障组件。
本部分是GB/T18336的第3部分。
本部分按照GB/T1.1—2009给出的规则起草。
本部分代替GB/T18336.3—2008《信息技术 安全技术 信息技术安全评估准则 第3部分:安全保证要求》。
本部分与GB/T18336.3—2008的主要差异如下:
———将“保证”(assurance)改为“保障”;
———将“6 安全保证要求”改为“6 安全保障组件”;
———删除了“6.3 保护轮廓和安全目标评估准则类结构”、“6.4 本部分中术语的用法”、“6.5 保证分类”、“6.6 保证类和族概况”;
———将“6.1.5 EAL结构”调整为本部分的“6.2 评估保障级结构”;
———增加了“6.3 组合保障包结构”;
———删除了“7 保护轮廓与安全目标评估准则”、“11 保证类、族和组件”;
———增加了“8 组合保障包”;
———删除了“8.1 TOE描述”;
———增加了“9.2 符合性声明”;
———将“8.2 安全环境”、“8.6 明确陈述的IT 安全要求”改为本部分的“9.3 安全问题定义”、“9.5 扩展组件定义”;
———删除了“9.1 TOE描述”、“9.5 PP声明”;
———增加了“10.2 符合性声明”;
———将“9.2 安全环境”、“9.7 明确陈述的IT 安全要求”改为本部分的“10.3 安全问题定义”、“10.5 扩展组件定义”;
———删除了“ADV 类:开发”中的“高层设计(ADV_HLD)”、“低层设计(ADV_LLD)”、“表示对应性(ADV_RCR)”;
———在“ADV 类:开发”中增加了“安全架构(ADV_ARC)”、“TOE设计(ADV_TDS)”;
———将AGD类的“管理员指南(AGD_ADM)”和“用户指南(AGD_USR)”调整为本部分的“操作用户指南(AGD_OPE)”和“准备程序(AGD_PRE)”;
———将ACM 类的“CM 能力(ACM_CAP)”、“CM 范围(ACM_SCP)”,ADO 类的“交付(ADO_DEL)”合到了ALC类中;
———删除了“ACM 类:配置管理”中的“CM 自动化(ACM_AUT)”;
———删除了“ADO 类:交付和运行”中的“安装、生成和启动(ADO_IGS)”;
———将“测试覆盖(ATE_COV)”改为“覆盖(ATE_COV)”,将“测试深度(ATE_DPT)”改为“深度(ATE_DPT)”;
———删除了“AVA 类:脆弱性评定”中的“隐蔽信道分析(AVA_CCA)”、“误用(AVA_MSU)”、“TOE安全功能强度(AVASOF)”;

GB/T18336.3—2015/ISO/IEC15408-3:2008
———将“脆弱性分析(AVA_VLA)”改为“脆弱性分析(AVA_VAN)”;
———增加了“16 ACO 类:组合”;
———增加了“附录A 开发(ADV)”、“附录B 组合(ACO)”、“附录D PP和保障组件的交叉引用”、“附录F CAP和保障组件的交叉引用”;
———将“附录A 保证组件依赖关系的交叉引用”调整为“附录C 保障组件依赖关系的交叉引用”,将“附录B EAL 和保证组件的交叉引用”调整为“附录E EAL 和保障组件的交叉
引用”。
本部分使用翻译法等同采用ISO/IEC15408-3:2008《信息技术 安全技术 信息技术安全评估准则 第3部分:安全保障组件》。
与本部分中规范性引用的国际文件有一致性对应关系的我国文件如下:
———GB/T18336.1 信息技术 安全技术 信息技术安全评估准则 第1部分:简介和一般模型(GB/T18336.1—2015,ISO/IEC15408-1:2009,IDT)
———GB/T18336.2 信息技术 安全技术 信息技术安全评估准则 第2部分:安全功能组件(GB/T18336.2—2015,ISO/IEC15408-2:2008,IDT)
本部分由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本部分起草单位:中国信息安全测评中心、信息产业信息安全测评中心、公安部第三研究所。
本部分主要起草人:张翀斌、郭颖、石竑松、毕海英、张宝峰、高金萍、王峰、杨永生、李国俊、董晶晶、谢蒂、王鸿娴、张怡、顾健、邱梓华、宋好好、陈妍、杨元原、许源、饶华一、吴毓书、毛军捷。
本部分所代替标准的历次版本发布情况为:
———GB/T18336.3—2001
———GB/T18336.3—2008
目录
前言 Ⅴ
引言 Ⅶ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 概述 1
4.1 本部分的结构 1
5 保障范型 2
5.1 ISO/IEC15408的基本原则 2
5.2 保障方法 2
5.3 ISO/IEC15408评估保障尺度 3
6 安全保障组件 3
6.1 安全保障类、族和组件结构 3
6.2 评估保障级结构 7
6.3 组合保障包结构 8
7 评估保障级 10
7.1 评估保障级(EAL)概述 11
7.2 评估保障级细节 12
7.3 评估保障级1(EAL1)———功能测试 12
7.4 评估保障级2(EAL2)———结构测试 13
7.5 评估保障级3(EAL3)———系统地测试和检查 14
7.6 评估保障级4(EAL4)———系统地设计、测试和复查 15
7.7 评估保障级5(EAL5)———半形式化设计和测试 17
7.8 评估保障级6(EAL6)———半形式化验证的设计和测试 18
7.9 评估保障级7(EAL7)———形式化验证的设计和测试 19
8 组合保障包 21
8.1 组合保障包(CAP)概述 21
8.2 组合保障包细节 22
8.3 组合保障级A(CAP-A)—结构组合 22
8.4 组合保障级别B(CAP-B)—系统组合 23
8.5 组合保障级C(CAP-C)—系统组合、测试和复查 24
9 APE类:保护轮廓评估 25
9.1 PP引言(APE_INT) 26
9.2 符合性声明(APE_CCL) 26
9.3 安全问题定义(APE_SPD) 28
9.4 安全目的(APE_OBJ) 29
9.5 扩展组件定义(APE_ECD) 30
9.6 安全要求(APE_REQ) 31
10 ASE类:安全目标评估 33
10.1 ST引言(ASE_INT) 34
10.2 符合性声明(ASE_CCL) 35
10.3 安全问题定义(ASE_SPD) 36
10.4 安全目的(ASE_OBJ) 37
10.5 扩展组件定义(ASE_ECD) 38
10.6 安全要求(ASE_REQ) 39
10.7 TOE概要规范(ASE_TSS) 41
11 ADV 类:开发 43
11.1 安全架构(ADV_ARC) 46
11.2 功能规范(ADV_FSP) 48
11.3 实现表示(ADV_IMP) 56
11.4 TSF内部(ADV_INT) 58
11.5 安全策略模型(ADV_SPM) 61
11.6 TOE设计(ADV_TDS) 63
12 AGD类:指导性文档 71
12.1 操作用户指南(AGD_OPE) 71
12.2 准备程序(AGD_PRE) 73
13 ALC类:生命周期支持 74
13.1 CM 能力(ALC_CMC) 75
13.2 CM 范围(ALC_CMS) 82
13.3 交付(ALC_DEL) 86
13.4 开发安全(ALC_DVS) 87
13.5 缺陷纠正(ALC_FLR) 89
13.6 生命周期定义(ALC_LCD) 92
13.7 工具和技术(ALC_TAT) 94
14 ATE类:测试 97
14.1 覆盖(ATE_COV) 98
14.2 深度(ATE_DPT) 100
14.3 功能测试(ATE_FUN) 103
14.4 独立测试(ATE_IND) 105
15 AVA 类:脆弱性评定 108
15.1 应用注释 108
15.2 脆弱性分析(AVA_VAN) 109
16 ACO 类:组合 113
16.1 组合基本原理(ACO_COR) 116
16.2 开发证据(ACO_DEV) 116
16.3 依赖部件的依赖性(ACO_REL) 119
16.4 组合TOE测试(ACO_CTT) 121
16.5 组合脆弱性分析(ACO_VUL) 123
附录A (资料性附录) 开发(ADV) 127
附录B(资料性附录) 组合(ACO) 140
附录C (资料性附录) 保障组件依赖关系的交叉引用 145
附录D (资料性附录) PP和保障组件的交叉引用 150
附录E (资料性附录) EAL和保障组件的交叉引用 151
附录F(资料性附录) CAP和保障组件的交叉引用 152
引用标准
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
ISO/IEC15408-1 信息技术 安全技术 信息技术安全评估准则 第1部分:简介和一般模型(Informationtechnology—Securitytechniques—EvaluationcriteriaforITsecurity—Part1:Introductionand generalmodel)
ISO/IEC15408-2 信息技术 安全技术 信息技术安全评估准则 第2部分:安全功能组件(Informationtechnology—Securitytechniques—EvaluationcriteriaforITsecurity—Part2:Security
functionalcomponents)

数据加密相关标准 第1页 第2页 
 GB/T 18336.4-2024 网络安全技术 信息技术安全评估准则 第4部分:评估方法和活动的规范框架
 GB/T 18336.5-2024 网络安全技术 信息技术安全评估准则 第5部分:预定义的安全要求包
 GB/T 19713-2025 信息技术 安全技术 公钥基础设施 在线证书状态协议
 GB/T 19715.1-2005 信息技术 信息技术安全管理指南 第1部分:信息技术安全概念和模型
 GB/T 19715.2-2005 信息技术 信息技术安全管理指南 第2部分:管理和规划信息技术安全
 GB/T 19716-2005 信息技术 信息安全管理实用规则
 GB/T 20009-2019 信息安全技术 数据库管理系统安全评估准则
 GB/T 20261-2006 信息技术 系统安全工程 能力成熟度模型
 GB/T 20261-2020 信息安全技术 系统安全工程 能力成熟度模型
 GB/T 20269-2006 信息安全技术 信息系统安全管理要求
 免费下载数据加密标准相关目录

字符集和信息编码相关标准 第1页 第2页 第3页 第4页 第5页 更多>> 
 GB/T 18348-2001 商品条码符号印制质量的检验
 GB/T 18348-2008 商品条码 条码符号印制质量的检验
 GB/T 18391.1-2002 信息技术 数据元的规范与标准化 第1部分: 数据元的规范与标准化框架
 GB/T 18391.1-2009 信息技术 元数据注册系统(MDR) 第1部分:框架
 GB/T 18391.2-2003 信息技术 数据元的规范与标准化 第2部分: 数据元的分类
 GB/T 18391.2-2009 信息技术 元数据注册系统(MDR) 第2部分:分类
 GB/T 18391.3-2001 信息技术 数据元的规范与标准化 第3部分:数据元的基本属性
 GB/T 18391.3-2009  信息技术 元数据注册系统(MDR) 第3部分:注册系统元模型与基本属性
 GB/T 18391.4-2001 信息技术 数据元的规范与标准化 第4部分:数据定义的编写规则与指南
 GB/T 18391.4-2009 信息技术 元数据注册系统(MDR) 第4部分:数据定义的形成
 免费下载字符集和信息编码标准相关目录

 发表留言
内 容
  用户:   口令:  
 
 
客服中心
有问题?找在线客服 点击和客服交流,我们的在线时间是:工作日8:30至18:00,节假日;9:00至17:00。工标网欢迎您和我们联系!
未开通400地区或小灵通请直接拨打0898-3137 2222 400-7255-888
客服QQ 1197428036 992023608
MSN或电子邮件 18976748618 13876321121
温馨提示:标准更新替换较快,请注意您购买的标准时效性。
常见问题 帮助中心
我为什么找不到我想要的标准?
配送范围、配送时间和收费标准
如何付款,支持哪些付款方式?
您浏览过的标准  清除
无损检测 相控阵超声柱面成像导波检测..
交通行业工人技术等级标准 公路运输与..
信息技术 开放系统互连 基本参考模型..
船舶电气设备系统保护
不锈钢厨房设备 餐车
柴油机 水冷却器 技术规范
必备软件下载
Adobe Acrobat Reader 是一个查看、 阅读和打印PDF文件的最佳工具,通 过它可以查阅本站的标准文档
pdf下载
搜索更多
google 中搜索:GB/T 18336.3-2015 信息技术 安全技术 信息技术安全评估准则 第3部分:安全保障组件
baidu 中搜索:GB/T 18336.3-2015 信息技术 安全技术 信息技术安全评估准则 第3部分:安全保障组件
yahoo 中搜索:GB/T 18336.3-2015 信息技术 安全技术 信息技术安全评估准则 第3部分:安全保障组件
soso 中搜索:GB/T 18336.3-2015 信息技术 安全技术 信息技术安全评估准则 第3部分:安全保障组件
中搜索:GB/T 18336.3-2015 信息技术 安全技术 信息技术安全评估准则 第3部分:安全保障组件
 
付款方式 - 关于我们 - 帮助中心 - 联系我们 - 诚聘英才 - 合作伙伴 - 使用条款
QQ:1197428036 992023608 有问题? 联系在线客服
Copyright © 工标网 2005-2023,All Right Reserved