標(biāo)準(zhǔn)解讀

《GB/T 18336.3-2008 信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評(píng)估準(zhǔn)則 第3部分：安全保證要求》相比于其前版《GB/T 18336.3-2001》，主要在以下幾個(gè)方面進(jìn)行了調(diào)整和更新：

  1. 與國(guó)際標(biāo)準(zhǔn)的接軌：2008版更緊密地遵循了國(guó)際通用標(biāo)準(zhǔn)ISO/IEC 15408的最新修訂內(nèi)容，確保了國(guó)內(nèi)標(biāo)準(zhǔn)與國(guó)際標(biāo)準(zhǔn)的一致性，有助于提升我國(guó)信息技術(shù)產(chǎn)品在全球市場(chǎng)上的互認(rèn)度。

  2. 安全保證框架的完善：新版標(biāo)準(zhǔn)對(duì)安全保證框架（Security Assurance Framework）進(jìn)行了細(xì)化和優(yōu)化，增加了新的安全保證組件和評(píng)估方法，為評(píng)估者提供了更為詳細(xì)和系統(tǒng)的指導(dǎo)，以確保評(píng)估過(guò)程的全面性和深度。

  3. 評(píng)估保證級(jí)別（EAL）的調(diào)整：雖然EAL的總體架構(gòu)保持不變，但2008版對(duì)各個(gè)評(píng)估保證級(jí)別的具體內(nèi)容和要求進(jìn)行了修訂，以更好地反映技術(shù)進(jìn)步和安全需求的變化。這包括對(duì)特定EAL級(jí)別的功能和測(cè)試要求進(jìn)行更新，使其更加符合實(shí)際安全場(chǎng)景的需求。

  4. 術(shù)語(yǔ)和定義的更新：為了提高標(biāo)準(zhǔn)的清晰度和適用性，新版標(biāo)準(zhǔn)對(duì)一些關(guān)鍵術(shù)語(yǔ)和定義進(jìn)行了修訂或新增，以適應(yīng)信息技術(shù)領(lǐng)域的發(fā)展和安全概念的演進(jìn)。

  5. 增強(qiáng)的可操作性和實(shí)用性：2008版標(biāo)準(zhǔn)在表述上力求更加精確和明確，為實(shí)施安全性評(píng)估的機(jī)構(gòu)和個(gè)人提供了更為具體的操作指南，便于理解和執(zhí)行，提高了評(píng)估工作的效率和質(zhì)量。

  6. 關(guān)注新興技術(shù)和威脅：鑒于信息技術(shù)快速發(fā)展，新版本標(biāo)準(zhǔn)在一定程度上考慮了當(dāng)時(shí)新興的技術(shù)趨勢(shì)和安全威脅，如網(wǎng)絡(luò)服務(wù)、云計(jì)算的初步興起，雖然這些內(nèi)容可能不如后續(xù)版本詳盡，但仍體現(xiàn)了標(biāo)準(zhǔn)對(duì)技術(shù)進(jìn)步的響應(yīng)。


如需獲取更多詳盡信息，請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 被代替
  • 已被新標(biāo)準(zhǔn)代替，建議下載現(xiàn)行標(biāo)準(zhǔn)GB/T 18336.3-2015
  • 2008-06-26 頒布
  • 2008-11-01 實(shí)施
?正版授權(quán)
GB/T 18336.3-2008信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則第3部分：安全保證要求_第1頁(yè)
GB/T 18336.3-2008信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則第3部分：安全保證要求_第2頁(yè)
GB/T 18336.3-2008信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則第3部分：安全保證要求_第3頁(yè)
GB/T 18336.3-2008信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則第3部分：安全保證要求_第4頁(yè)
GB/T 18336.3-2008信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則第3部分：安全保證要求_第5頁(yè)

文檔簡(jiǎn)介

犐犆犛３５．０４０

犔８０

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

犌犅／犜１８３３６．３—２００８／犐犛犗／犐犈犆１５４０８３：２００５

代替ＧＢ／Ｔ１８３３６．３—２００１

信息技術(shù)安全技術(shù)

信息技術(shù)安全性評(píng)估準(zhǔn)則

第３部分：安全保證要求

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—

犈狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉犐犜狊犲犮狌狉犻狋狔—

犘犪狉狋３：犛犲犮狌狉犻狋狔犪狊狊狌狉犪狀犮犲狉犲狇狌犻狉犲犿犲狀狋狊

（ＩＳＯ／ＩＥＣ１５４０８３：２００５，ＩＤＴ）

２００８０６２６發(fā)布２００８１１０１實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

書

犌犅／犜１８３３６．３—２００８／犐犛犗／犐犈犆１５４０８３：２００５

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅴ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅵ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)、定義和縮略語(yǔ)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１本部分的結(jié)構(gòu)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５ＧＢ／Ｔ１８３３６保證范型!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５．１ＧＢ／Ｔ１８３３６基本原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５．２保證方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．３ＧＢ／Ｔ１８３３６評(píng)估保證尺度!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６．１結(jié)構(gòu)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６．２組件分類法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．３保護(hù)輪廓和安全目標(biāo)評(píng)估準(zhǔn)則類結(jié)構(gòu)!!!!!!!!!!!!!!!!!!!!!!!!７

６．４本部分中術(shù)語(yǔ)的用法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．５保證分類!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

６．６保證類和族概況!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７保護(hù)輪廓與安全目標(biāo)評(píng)估準(zhǔn)則!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

７．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

７．２保護(hù)輪廓準(zhǔn)則概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

７．３安全目標(biāo)準(zhǔn)則概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

８ＡＰＥ類：保護(hù)輪廓評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

８．１ＴＯＥ描述（ＡＰＥ＿ＤＥＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

８．２安全環(huán)境（ＡＰＥ＿ＥＮＶ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

８．３ＰＰ引言（ＡＰＥ＿ＩＮＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

８．４安全目的（ＡＰＥ＿ＯＢＪ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

８．５ＩＴ安全要求（ＡＰＥ＿ＲＥＱ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

８．６明確陳述的ＩＴ安全要求（ＡＰＥ＿ＳＲＥ）!!!!!!!!!!!!!!!!!!!!!!!２０

９ＡＳＥ類：安全目標(biāo)評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

９．１ＴＯＥ描述（ＡＳＥ＿ＤＥＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

９．２安全環(huán)境（ＡＳＥ＿ＥＮＶ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

９．３ＳＴ引言（ＡＳＥ＿ＩＮＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

９．４安全目的（ＡＳＥ＿ＯＢＪ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

９．５ＰＰ聲明（ＡＳＥ＿ＰＰＣ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

９．６ＩＴ安全要求（ＡＳＥ＿ＲＥＱ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５

９．７明確陳述的ＩＴ安全要求（ＡＳＥ＿ＳＲＥ）!!!!!!!!!!!!!!!!!!!!!!!!２６

Ⅰ

書

犌犅／犜１８３３６．３—２００８／犐犛犗／犐犈犆１５４０８３：２００５

９．８ＴＯＥ概要規(guī)范（ＡＳＥ＿ＴＳＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

１０評(píng)估保證級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２８

１０．１評(píng)估保證級(jí)（ＥＡＬ）概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２８

１０．２評(píng)估保證級(jí)細(xì)節(jié)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

１０．３評(píng)估保證級(jí)１（ＥＡＬ１）———功能測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!３０

１０．４評(píng)估保證級(jí)２（ＥＡＬ２）———結(jié)構(gòu)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!３０

１０．５評(píng)估保證級(jí)３（ＥＡＬ３）———系統(tǒng)地測(cè)試和檢查!!!!!!!!!!!!!!!!!!!!３１

１０．６評(píng)估保證級(jí)４（ＥＡＬ４）———系統(tǒng)地設(shè)計(jì)、測(cè)試和復(fù)查!!!!!!!!!!!!!!!!!３２

１０．７評(píng)估保證級(jí)５（ＥＡＬ５）———半形式化設(shè)計(jì)和測(cè)試!!!!!!!!!!!!!!!!!!３３

１０．８評(píng)估保證級(jí)６（ＥＡＬ６）———半形式化驗(yàn)證的設(shè)計(jì)和測(cè)試!!!!!!!!!!!!!!!３４

１０．９評(píng)估保證級(jí)７（ＥＡＬ７）———形式化驗(yàn)證的設(shè)計(jì)和測(cè)試!!!!!!!!!!!!!!!!!３６

１１保證類、族和組件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

１２ＡＣＭ類：配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

１２．１ＣＭ自動(dòng)化（ＡＣＭ＿ＡＵＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

１２．２ＣＭ能力（ＡＣＭ＿ＣＡＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３９

１２．３ＣＭ范圍（ＡＣＭ＿ＳＣＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４５

１３ＡＤＯ類：交付和運(yùn)行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

１３．１交付（ＡＤＯ＿ＤＥＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

１３．２安裝、生成和啟動(dòng)（ＡＤＯ＿ＩＧＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!４８

１４ＡＤＶ類：開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４９

１４．１功能規(guī)范（ＡＤＶ＿ＦＳＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５２

１４．２高層設(shè)計(jì)（ＡＤＶ＿ＨＬＤ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５５

１４．３實(shí)現(xiàn)表示（ＡＤＶ＿ＩＭＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５９

１４．４ＴＳＦ內(nèi)部（ＡＤＶ＿ＩＮＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６２

１４．５低層設(shè)計(jì)（ＡＤＶ＿ＬＬＤ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６５

１４．６表示對(duì)應(yīng)性（ＡＤＶ＿ＲＣＲ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!６７

１４．７安全策略模型（ＡＤＶ＿ＳＰＭ）!!!!!!!!!!!!!!!!!!!!!!!!!!!６９

１５ＡＧＤ類：指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７１

１５．１管理員指南（ＡＧＤ＿ＡＤＭ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!７２

１５．２用戶指南（ＡＧＤ＿ＵＳＲ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７３

１６ＡＬＣ類：生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７３

１６．１開發(fā)安全（ＡＬＣ＿ＤＶＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７４

１６．２缺陷糾正（ＡＬＣ＿ＦＬＲ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７５

１６．３生命周期定義（ＡＬＣ＿ＬＣＤ）!!!!!!!!!!!!!!!!!!!!!!!!!!!７８

１６．４工具和技術(shù)（ＡＬＣ＿ＴＡＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!８０

１７ＡＴＥ類：測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８１

１７．１測(cè)試覆蓋（ＡＴＥ＿ＣＯＶ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８２

１７．２測(cè)試深度（ＡＴＥ＿ＤＰＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８４

１７．３功能測(cè)試（ＡＴＥ＿ＦＵＮ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８６

１７．４獨(dú)立測(cè)試（ＡＴＥ＿ＩＮＤ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８８

１８ＡＶＡ類：脆弱性評(píng)定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９０

Ⅱ

犌犅／犜１８３３６．３—２００８／犐犛犗／犐犈犆１５４０８３：２００５

１８．１隱蔽信道分析（ＡＶＡ＿ＣＣＡ）!!!!!!!!!!!!!!!!!!!!!!!!!!!９１

１８．２誤用（ＡＶＡ＿ＭＳＵ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９３

１８．３ＴＯＥ安全功能強(qiáng)度（ＡＶＡ＿ＳＯＦ）!!!!!!!!!!!!!!!!!!!!!!!!!９６

１８．４脆弱性分析（ＡＶＡ＿ＶＬＡ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!９７

附錄Ａ（資料性附錄）保證組件依賴關(guān)系的交叉引用!!!!!!!!!!!!!!!!!!１０２

附錄Ｂ（資料性附錄）ＥＡＬ和保證組件的交叉引用!!!!!!!!!!!!!!!!!!!１０６

Ⅲ

犌犅／犜１８３３６．３—２００８／犐犛犗／犐犈犆１５４０８３：２００５

前言

ＧＢ／Ｔ１８３３６在總標(biāo)題《信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則》下，由以下幾個(gè)部分

組成：

———第１部分：簡(jiǎn)介和一般模型

———第２部分：安全功能要求

———第３部分：安全保證要求

本部分是ＧＢ／Ｔ１８３３６的第３部分。

本部分等同采用國(guó)際標(biāo)準(zhǔn)ＩＳＯ／ＩＥＣ１５４０８３：２００５《信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)

則第３部分：安全保障要求》，僅有編輯性修改。

本部分代替ＧＢ／Ｔ１８３３６．３—２００１《信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則第３部分：

安全保障要求》。

本部分與ＧＢ／Ｔ１８３３６．３—２００１的主要差異如下：

１．刪除了ＧＢ／Ｔ１８３３６．３—２００１的“ＩＳＯ／ＩＥＣ前言”；

２．增加了“引言”；

３．減少了“ＡＭＡ：保證維護(hù)”類；

４．對(duì)ＧＢ／Ｔ１８３３６．３—２００１附錄Ａ中表Ａ．１進(jìn)行了調(diào)整。

本部分的附錄Ａ和附錄Ｂ是資料性附錄。

本部分由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出和歸口。

本部分的主要起草單位：中國(guó)信息安全測(cè)評(píng)中心。

本部分主要起草人：吳世忠、李守鵬、王貴駟、黃元飛、陳曉樺、劉暉、劉春明、李斌、彭勇、付敏、劉楠、

徐長(zhǎng)醒、簡(jiǎn)余良、張利。

Ⅴ

犌犅／犜１８３３６．３—２００８／犐犛犗／犐犈犆１５４０８３：２００５

引言

本部分定義的安全保證組件是在一個(gè)保護(hù)輪廓（ＰＰ）或安全目標(biāo)（ＳＴ）中表述安全保證要求的基礎(chǔ)。

這些要求建立了一種表述評(píng)估對(duì)象（ＴＯＥ）保證要求的標(biāo)準(zhǔn)方法。本部分列出了一組保證組件、族

和類。本部分還定義了ＰＰ和ＳＴ的評(píng)估準(zhǔn)則，提出了定義關(guān)于ＴＯＥ保證等級(jí)的預(yù)定義ＧＢ／Ｔ１８３３６

尺度的一些評(píng)估保證級(jí)別，稱為“評(píng)估保證級(jí)”（ＥＡＬ）。

本部分的目標(biāo)讀者主要有安全的ＩＴ系統(tǒng)和產(chǎn)品的客戶、開發(fā)者、評(píng)估者。ＧＢ／Ｔ１８３３６．１第４章

提供了關(guān)于ＧＢ／Ｔ１８３３６目標(biāo)讀者的附加信息，以及目標(biāo)讀者組如何使用ＧＢ／Ｔ１８３３６的附加信息。

這些讀者組可以如下方式使用本部分：

ａ）客戶，在選取組件來(lái)表述保證要求，以滿足一個(gè)ＰＰ或ＳＴ提出的安全目的時(shí)，使用本部分。

ＧＢ／Ｔ１８３３６．１的５．４條提供了關(guān)于安全目的和安全要求之間關(guān)系的更多詳細(xì)信息；

ｂ）開發(fā)者，在構(gòu)造ＴＯＥ時(shí)響應(yīng)實(shí)際的或預(yù)測(cè)的客戶安全要求，在解釋保證要求陳述和確定ＴＯＥ

的保證方法時(shí)參考本部分；

ｃ）評(píng)估者，在確定ＴＯＥ的保證以及評(píng)

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。驍?shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁(yè)，非文檔質(zhì)量問(wèn)題。

評(píng)論

0/150

提交評(píng)論