GB/T 18336.1-2008信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準(zhǔn)則第1部分：簡介和一般模型

犐犆犛３５．０４０

犔８０

中華人民共和國國家標(biāo)準(zhǔn)

犌犅／犜１８３３６．１—２００８／犐犛犗／犐犈犆１５４０８１：２００５

代替ＧＢ／Ｔ１８３３６．１—２００１

信息技術(shù)安全技術(shù)

信息技術(shù)安全性評估準(zhǔn)則

第１部分：簡介和一般模型

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—

犈狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉犐犜狊犲犮狌狉犻狋狔—

犘犪狉狋１：犐狀狋狉狅犱狌犮狋犻狅狀犪狀犱犵犲狀犲狉犪犾犿狅犱犲犾

（ＩＳＯ／ＩＥＣ１５４０８１：２００５，ＩＤＴ）

２００８０６２６發(fā)布２００８１１０１實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會(huì)

書

犌犅／犜１８３３６．１—２００８／犐犛犗／犐犈犆１５４０８１：２００５

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．１引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．１．１ＧＢ／Ｔ１８３３６的目標(biāo)讀者!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．２評估相關(guān)要素!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

４．３本標(biāo)準(zhǔn)的組織!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５一般模型!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．０引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．１安全相關(guān)要素!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．１．１一般安全相關(guān)要素!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．１．２信息技術(shù)安全相關(guān)要素!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．２ＧＢ／Ｔ１８３３６方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．２．１開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．２．２ＴＯＥ評估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．３運(yùn)行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．３安全概念!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．３．１安全環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．３．２安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．３．３ＩＴ安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．３．４ＴＯＥ概要規(guī)范!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．３．５ＴＯＥ實(shí)現(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．４ＧＢ／Ｔ１８３３６描述材料!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．４．１安全要求的表達(dá)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．４．２評估類型!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

６ＧＢ／Ｔ１８３３６要求和評估結(jié)果!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

６．１引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

６．２ＰＰ和ＳＴ中的要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

６．２．１ＰＰ評估結(jié)果!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

６．３ＴＯＥ內(nèi)的要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

６．３．１ＴＯＥ評估結(jié)果!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

６．４一致性結(jié)果!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

６．５ＴＯＥ評估結(jié)果的應(yīng)用!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

附錄Ａ（規(guī)范性附錄）保護(hù)輪廓規(guī)范!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ａ．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ⅰ

書

犌犅／犜１８３３６．１—２００８／犐犛犗／犐犈犆１５４０８１：２００５

Ａ．２保護(hù)輪廓的內(nèi)容!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ａ．２．１內(nèi)容與形式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ａ．２．２ＰＰ引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

Ａ．２．３ＴＯＥ描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

Ａ．２．４ＴＯＥ安全環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

Ａ．２．５安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

Ａ．２．６ＩＴ安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５

Ａ．２．７應(yīng)用注釋!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５

Ａ．２．８基本原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５

附錄Ｂ（規(guī)范性附錄）安全目標(biāo)規(guī)范!!!!!!!!!!!!!!!!!!!!!!!!!!２７

Ｂ．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

Ｂ．２安全目標(biāo)的內(nèi)容!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

Ｂ．２．１內(nèi)容與形式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

Ｂ．２．２ＳＴ引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

Ｂ．２．３ＴＯＥ描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

Ｂ．２．４ＴＯＥ安全環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２８

Ｂ．２．５安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

Ｂ．２．６ＩＴ安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

Ｂ．２．７ＴＯＥ概要規(guī)范!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

Ｂ．２．８ＰＰ聲明!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

Ｂ．２．９應(yīng)用注釋!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

Ｂ．２．１０基本原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ⅱ

犌犅／犜１８３３６．１—２００８／犐犛犗／犐犈犆１５４０８１：２００５

前言

ＧＢ／Ｔ１８３３６在總標(biāo)題《信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準(zhǔn)則》下，由以下幾個(gè)部分

組成：

———第１部分：簡介和一般模型

———第２部分：安全功能要求

———第３部分：安全保證要求

本部分是ＧＢ／Ｔ１８３３６—２００８的第１部分。

本部分等同采用國際標(biāo)準(zhǔn)ＩＳＯ／ＩＥＣ１５４０８１：２００５《信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準(zhǔn)

則第１部分：簡介和一般模型》，僅有編輯性修改。

本部分代替ＧＢ／Ｔ１８３３６．１—２００１《信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準(zhǔn)則第１部分：

簡介和一般模型》。

本部分與ＧＢ／Ｔ１８３３６．１—２００１的主要差異如下：

１）刪除了ＧＢ／Ｔ１８３３６．１—２００１的“ＩＳＯ／ＩＥＣ前言”；

２）ＧＢ／Ｔ１８３３６．１—２００８增加了“引言”；

３）刪除了ＧＢ／Ｔ１８３３６．１—２００１的附錄Ａ“通用準(zhǔn)則項(xiàng)目”；

４）ＧＢ／Ｔ１８３３６．１—２００１的附錄Ｄ編為本部分的“參考文獻(xiàn)”。

本部分的附錄Ａ和附錄Ｂ是規(guī)范性附錄。

本部分由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出和歸口。

本部分的主要起草單位：中國信息安全測評中心。

本部分主要起草人：吳世忠、陳曉樺、李守鵬、黃元飛、王貴駟、劉暉、劉春明、付敏、郭穎、劉楠。

Ⅲ

犌犅／犜１８３３６．１—２００８／犐犛犗／犐犈犆１５４０８１：２００５

引言

ＧＢ／Ｔ１８３３６將使各個(gè)獨(dú)立的安全評估結(jié)果具有可比性。這通過在安全評估時(shí)，提供一套針對信

息技術(shù)（ＩＴ）產(chǎn)品和系統(tǒng)安全功能及其保證措施的通用要求來實(shí)現(xiàn)。評估過程建立一個(gè)信任級別，表明

該產(chǎn)品或系統(tǒng)的安全功能及其保證措施都滿足這些要求。評估結(jié)果可以幫助客戶確定該ＩＴ產(chǎn)品或系

統(tǒng)對他們的預(yù)期應(yīng)用是否足夠安全以及使用該ＩＴ產(chǎn)品或系統(tǒng)帶來的固有安全風(fēng)險(xiǎn)是否可容忍。

ＧＢ／Ｔ１８３３６對開發(fā)具有ＩＴ安全功能的產(chǎn)品或系統(tǒng)以及采辦具有此類功能的商用產(chǎn)品和系統(tǒng)都

是一本有益的指南。在評估時(shí)，此類ＩＴ產(chǎn)品或系統(tǒng)稱評估對象（ＴＯＥ）。例如，常見的ＴＯＥ有操作系

統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)、分布式系統(tǒng)、應(yīng)用軟件等。

ＧＢ／Ｔ１８３３６致力于保護(hù)信息免受未授權(quán)的泄漏、修改或無法使用，與此對應(yīng)的保護(hù)類別通常分別

稱為保密性、完整性和可用性。此外，ＧＢ／Ｔ１８３３６也適用于ＩＴ安全的其他方面。ＧＢ／Ｔ１８３３６主要關(guān)

注人為的安全威脅，無論其是否是惡意的，但也適用于非人為因素導(dǎo)致的威脅。另外，ＧＢ／Ｔ１８３３６還

可用于ＩＴ技術(shù)的其他方面，但就其安全領(lǐng)域外的能力本標(biāo)準(zhǔn)不作承諾。

ＧＢ／Ｔ１８３３６適用于在硬件、固件或軟件中實(shí)現(xiàn)的ＩＴ安全措施。另外，某些特殊的評估手段可能

只適用于某些特定的實(shí)現(xiàn)方法，這將在相應(yīng)的標(biāo)準(zhǔn)文本中指出。

Ⅳ

犌犅／犜１８３３６．１—２００８／犐犛犗／犐犈犆１５４０８１：２００５

信息技術(shù)安全技術(shù)

信息技術(shù)安全性評估準(zhǔn)則

第１部分：簡介和一般模型

１范圍

ＧＢ／Ｔ１８３３６旨在作為評估信息技術(shù)產(chǎn)品和系統(tǒng)安全特性的基礎(chǔ)準(zhǔn)則。通過建立這樣的通用準(zhǔn)則

庫，信息技術(shù)安全性評估的結(jié)果才能被更多的人理解。

某些內(nèi)容因涉及專業(yè)技術(shù)或僅僅是ＩＴ安全的外圍技術(shù)，因此不在ＧＢ／Ｔ１８３３６范圍之內(nèi)。例如：

ａ）ＧＢ／Ｔ１８３３６不包括那些與ＩＴ安全措施沒有直接關(guān)聯(lián)的屬于行政性管理安全措施的安全評

估準(zhǔn)則。但是，應(yīng)該認(rèn)識到ＴＯＥ安全的某些重要組成部分通?？赏ㄟ^諸如組織的、人員的、

物理的、程序的控制等行政性管理措施來實(shí)現(xiàn)。在ＴＯＥ的運(yùn)行環(huán)境中，當(dāng)行政性管理安全措

施影響到ＩＴ安全措施對抗已確定威脅的能力時(shí)，則將其作為安全使用假設(shè)；

ｂ）ＧＢ／Ｔ１８３３６沒有明確涵蓋電磁輻射控制等ＩＴ安全中技術(shù)性物理方面的評估，雖然標(biāo)準(zhǔn)中的

許多概念適用于該領(lǐng)域。換句話說，ＧＢ／Ｔ１８３３６只涉及到ＴＯＥ物理保護(hù)的某些方面；

ｃ）ＧＢ／Ｔ１８３３６并不專注于評估方法學(xué)，也不專注于評估管理機(jī)構(gòu)使用本準(zhǔn)則的管理和法律架

構(gòu)，但希望ＧＢ／Ｔ１８３３６能在具有這樣的框架和方法論的環(huán)境中