GB/T18336《信息技术 安全技术 信息技术安全性评估准则》分为三个部分,本部分是GB/T18336—2001的第1部分《信息技术 安全技术 信息技术安全性评估准则 第1部分:简介和一般模型》。GB/T18336适用于在硬件、固件或软件中实现的IT 安全措施。另外,某些特殊的评估手段可能只适用于某些特定的实现方法,这将在相应的标准文本中指出。GB/T18336旨在作为评估信息技术产品和系统安全特性的基础准则。通过建立这样的通用准则库,信息技术安全性评估的结果才能被更多的人理解。GB/T18336适用于在硬件、固件或软件中实现的IT 安全措施。另外,某些特殊的评估手段可能只适用于某些特定的实现方法,这将在相应的标准文本中指出。
本标准等同采用国际标准ISO/IEC 15408-1:1999 《信息技术 安全技术 信息技术安全性评估准则 第1部分:简介和一般模型》GB/T 18336 在总标题《信息技术 安全技术 信息技术安全性评估准则》下,由以下几个部分组成:
--第1部分,简介和一般模型
--第2部分,安全功能要求
--第3部分,安全保证要求