GB-T183361-2001《信息技术安全技术信息技术安全性评估准则第1部分:简介和一般模型》是中国国家标准,等同采用国际标准ISO/IEC15408-1:1999。该标准是信息技术安全性评估系列标准的第一部分,主要目的是建立一套通用的评估准则,用于评估信息技术产品和系统的安全性。本标准第1部分提供了信息技术安全性评估的基本概念、术语和一般模型,为后续部分的具体评估要求奠定了基础。它定义了安全功能要求和安全保障要求,并介绍了评估对象(TOE)的概念,以及如何通过安全目标(ST)和安全功能需求(SFR)来描述其安全特性。该标准适用于各类信息技术产品和系统的安全性评估,包括硬件、软件和固件等,旨在帮助开发者、评估者和用户理解并实施有效的安全措施,确保信息技术产品的安全性和可信性。
