国家标准GBT18336《信息技术安全技术信息技术安全性评估准则》是我国信息技术安全领域的重要基础标准。该标准等同采用国际标准ISO/IEC15408,建立了信息技术安全性评估的通用准则框架。GBT18336标准主要规定了信息技术产品和系统的安全功能需求及安全保障要求,为信息安全产品的开发、评估和采购提供了统一的技术依据。标准内容涵盖安全功能组件、安全保障等级、评估方法等方面,适用于各类信息技术产品和系统的安全性评估。该标准分为多个部分,第一部分主要阐述通用概念和评估模型,为后续部分提供基础性指导。标准的实施有助于提高我国信息技术产品的安全水平,促进信息安全产业的规范化发展。
