犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜１８３３６．１—２００８／犐犛犗／犐犈犆１５４０８１：２００５

代替ＧＢ／Ｔ１８３３６．１—２００１

信息技術安全技術

信息技術安全性評估準則

第１部分：簡介和一般模型

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—

犈狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉犐犜狊犲犮狌狉犻狋狔—

犘犪狉狋１：犐狀狋狉狅犱狌犮狋犻狅狀犪狀犱犵犲狀犲狉犪犾犿狅犱犲犾

（ＩＳＯ／ＩＥＣ１５４０８１：２００５，ＩＤＴ）

２００８０６２６發(fā)布２００８１１０１實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標準化管理委員會

書

犌犅／犜１８３３６．１—２００８／犐犛犗／犐犈犆１５４０８１：２００５

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．１引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．１．１ＧＢ／Ｔ１８３３６的目標讀者!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．２評估相關要素!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

４．３本標準的組織!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５一般模型!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．０引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．１安全相關要素!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．１．１一般安全相關要素!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．１．２信息技術安全相關要素!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．２ＧＢ／Ｔ１８３３６方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．２．１開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．２．２ＴＯＥ評估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．３運行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．３安全概念!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．３．１安全環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．３．２安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．３．３ＩＴ安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．３．４ＴＯＥ概要規(guī)范!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．３．５ＴＯＥ實現(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．４ＧＢ／Ｔ１８３３６描述材料!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．４．１安全要求的表達!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．４．２評估類型!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

６ＧＢ／Ｔ１８３３６要求和評估結(jié)果!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

６．１引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

６．２ＰＰ和ＳＴ中的要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

６．２．１ＰＰ評估結(jié)果!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

６．３ＴＯＥ內(nèi)的要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

６．３．１ＴＯＥ評估結(jié)果!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

６．４一致性結(jié)果!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

６．５ＴＯＥ評估結(jié)果的應用!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

附錄Ａ（規(guī)范性附錄）保護輪廓規(guī)范!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ａ．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ⅰ

書

犌犅／犜１８３３６．１—２００８／犐犛犗／犐犈犆１５４０８１：２００５

Ａ．２保護輪廓的內(nèi)容!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ａ．２．１內(nèi)容與形式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ａ．２．２ＰＰ引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

Ａ．２．３ＴＯＥ描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

Ａ．２．４ＴＯＥ安全環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

Ａ．２．５安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

Ａ．２．６ＩＴ安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５

Ａ．２．７應用注釋!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５

Ａ．２．８基本原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５

附錄Ｂ（規(guī)范性附錄）安全目標規(guī)范!!!!!!!!!!!!!!!!!!!!!!!!!!２７

Ｂ．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

Ｂ．２安全目標的內(nèi)容!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

Ｂ．２．１內(nèi)容與形式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

Ｂ．２．２ＳＴ引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

Ｂ．２．３ＴＯＥ描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

Ｂ．２．４ＴＯＥ安全環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２８

Ｂ．２．５安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

Ｂ．２．６ＩＴ安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

Ｂ．２．７ＴＯＥ概要規(guī)范!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

Ｂ．２．８ＰＰ聲明!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

Ｂ．２．９應用注釋!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

Ｂ．２．１０基本原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ⅱ

犌犅／犜１８３３６．１—２００８／犐犛犗／犐犈犆１５４０８１：２００５

前言

ＧＢ／Ｔ１８３３６在總標題《信息技術安全技術信息技術安全性評估準則》下，由以下幾個部分

組成：

———第１部分：簡介和一般模型

———第２部分：安全功能要求

———第３部分：安全保證要求

本部分是ＧＢ／Ｔ１８３３６—２００８的第１部分。

本部分等同采用國際標準ＩＳＯ／ＩＥＣ１５４０８１：２００５《信息技術安全技術信息技術安全性評估準

則第１部分：簡介和一般模型》，僅有編輯性修改。

本部分代替ＧＢ／Ｔ１８３３６．１—２００１《信息技術安全技術信息技術安全性評估準則第１部分：

簡介和一般模型》。

本部分與ＧＢ／Ｔ１８３３６．１—２００１的主要差異如下：

１）刪除了ＧＢ／Ｔ１８３３６．１—２００１的“ＩＳＯ／ＩＥＣ前言”；

２）ＧＢ／Ｔ１８３３６．１—２００８增加了“引言”；

３）刪除了ＧＢ／Ｔ１８３３６．１—２００１的附錄Ａ“通用準則項目”；

４）ＧＢ／Ｔ１８３３６．１—２００１的附錄Ｄ編為本部分的“參考文獻”。

本部分的附錄Ａ和附錄Ｂ是規(guī)范性附錄。

本部分由全國信息安全標準化技術委員會提出和歸口。

本部分的主要起草單位：中國信息安全測評中心。

本部分主要起草人：吳世忠、陳曉樺、李守鵬、黃元飛、王貴駟、劉暉、劉春明、付敏、郭穎、劉楠。

Ⅲ

犌犅／犜１８３３６．１—２００８／犐犛犗／犐犈犆１５４０８１：２００５

引言

ＧＢ／Ｔ１８３３６將使各個獨立的安全評估結(jié)果具有可比性。這通過在安全評估時，提供一套針對信

息技術（ＩＴ）產(chǎn)品和系統(tǒng)安全功能及其保證措施的通用要求來實現(xiàn)。評估過程建立一個信任級別，表明

該產(chǎn)品或系統(tǒng)的安全功能及其保證措施都滿足這些要求。評估結(jié)果可以幫助客戶確定該ＩＴ產(chǎn)品或系

統(tǒng)對他們的預期應用是否足夠安全以及使用該ＩＴ產(chǎn)品或系統(tǒng)帶來的固有安全風險是否可容忍。

ＧＢ／Ｔ１８３３６對開發(fā)具有ＩＴ安全功能的產(chǎn)品或系統(tǒng)以及采辦具有此類功能的商用產(chǎn)品和系統(tǒng)都

是一本有益的指南。在評估時，此類ＩＴ產(chǎn)品或系統(tǒng)稱評估對象（ＴＯＥ）。例如，常見的ＴＯＥ有操作系

統(tǒng)、計算機網(wǎng)絡、分布式系統(tǒng)、應用軟件等。

ＧＢ／Ｔ１８３３６致力于保護信息免受未授權的泄漏、修改或無法使用，與此對應的保護類別通常分別

稱為保密性、完整性和可用性。此外，ＧＢ／Ｔ１８３３６也適用于ＩＴ安全的其他方面。ＧＢ／Ｔ１８３３６主要關

注人為的安全威脅，無論其是否是惡意的，但也適用于非人為因素導致的威脅。另外，ＧＢ／Ｔ１８３３６還

可用于ＩＴ技術的其他方面，但就其安全領域外的能力本標準不作承諾。

ＧＢ／Ｔ１８３３６適用于在硬件、固件或軟件中實現(xiàn)的ＩＴ安全措施。另外，某些特殊的評估手段可能

只適用于某些特定的實現(xiàn)方法，這將在相應的標準文本中指出。

Ⅳ

犌犅／犜１８３３６．１—２００８／犐犛犗／犐犈犆１５４０８１：２００５

信息技術安全技術

信息技術安全性評估準則

第１部分：簡介和一般模型

１范圍

ＧＢ／Ｔ１８３３６旨在作為評估信息技術產(chǎn)品和系統(tǒng)安全特性的基礎準則。通過建立這樣的通用準則

庫，信息技術安全性評估的結(jié)果才能被更多的人理解。

某些內(nèi)容因涉及專業(yè)技術或僅僅是ＩＴ安全的外圍技術，因此不在ＧＢ／Ｔ１８３３６范圍之內(nèi)。例如：

ａ）ＧＢ／Ｔ１８３３６不包括那些與ＩＴ安全措施沒有直接關聯(lián)的屬于行政性管理安全措施的安全評

估準則。但是，應該認識到ＴＯＥ安全的某些重要組成部分通常可通過諸如組織的、人員的、

物理的、程序的控制等行政性管理措施來實現(xiàn)。在ＴＯＥ的運行環(huán)境中，當行政性管理安全措

施影響到ＩＴ安全措施對抗已確定威脅的能力時，則將其作為安全使用假設；

ｂ）ＧＢ／Ｔ１８３３６沒有明確涵蓋電磁輻射控制等ＩＴ安全中技術性物理方面的評估，雖然標準中的

許多概念適用于該領域。換句話說，ＧＢ／Ｔ１８３３６只涉及到ＴＯＥ物理保護的某些方面；

ｃ）ＧＢ／Ｔ１８３３６并不專注于評估方法學，也不專注于評估管理機構(gòu)使用本準則的管理和法律架

構(gòu)，但希望ＧＢ／Ｔ１８３３６能在具有這樣的框架和方法論的環(huán)境中