GB/T 18336.1-2024《网络安全技术信息技术安全评估准则第1部分：简介和一般模型》

Cybersecurity technology—Evaluation criteria for IT security—Part 1: Introduction and general model

国家标准《网络安全技术信息技术安全评估准则第1部分：简介和一般模型》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位中国信息安全测评中心、清华大学、公安部第三研究所、中国电子科技集团公司第十五研究所、吉林信息安全测评中心、中国网络安全审查技术与认证中心、中国电子技术标准化研究院、华为技术有限公司、北京大学、中国科学院信息工程研究所、中国网络空间研究院、北京快手科技有限公司、上海观安信息技术股份有限公司、紫光同芯微电子有限公司、科来网络技术股份有限公司、深信服科技股份有限公司、杭州迪普科技股份有限公司、北京中测安华科技有限公司、中贸促信息技术有限责任公司、成都中科至善信息技术有限公司、粤港澳大湾区精准医学研究院（广州）、中通服咨询设计研究院有限公司、马上消费金融股份有限公司、中国软件评测中心、国家计算机网络应急技术处理协调中心、中国航天系统科学与工程研究院、国家广播电视总局广播电视科学研究院、科大讯飞股份有限公司、北京京东尚科信息技术有限公司、OPPO广东移动通信有限公司、长扬科技（北京）股份有限公司、北京赛博英杰科技有限公司。

主要起草人张宝峰、高金萍、杨永生、石竑松、王亚楠、高松、谢仕华、叶晓俊、上官晓丽、霍珊珊、郭昊、谢安明、王晓楠、落红卫、李凤娟、许源、孙亚飞、熊琦、庞博、王峰、杨元原、刘健、何阳、刘占丰、冯云、谭儒、孙楠、郑亮、刘吉林、左坚、唐川、谢江、姜伟、吴巍、孔勇、李婧、余明明、盛志凡、谭晓生、赵恬、蒲雄、王小鹏、杨波、陈亮、丁峰、蒋宁、冯娜、赵华、李根、贾炜、毕海英、邓辉、陈锋。

基础信息

标准号：GB/T 18336.1-2024发布日期：2024-04-25实施日期：2024-11-01全部代替标准：GB/T 18336.1-2015标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

采标情况

本标准等同采用ISO/IEC国际标准：ISO/IEC 15408-1:2022。采标中文名称:信息安全、网络安全和隐私保护信息技术安全评估准则第1部分：简介和一般模型。

起草单位

中国信息安全测评中心公安部第三研究所吉林信息安全测评中心中国电子技术标准化研究院北京大学中国网络空间研究院上海观安信息技术股份有限公司科来网络技术股份有限公司杭州迪普科技股份有限公司中贸促信息技术有限责任公司粤港澳大湾区精准医学研究院（广州）马上消费金融股份有限公司国家计算机网络应急技术处理协调中心国家广播电视总局广播电视科学研究院北京京东尚科信息技术有限公司长扬科技（北京）股份有限公司清华大学中国电子科技集团公司第十五研究所中国网络安全审查技术与认证中心华为技术有限公司中国科学院信息工程研究所北京快手科技有限公司紫光同芯微电子有限公司深信服科技股份有限公司北京中测安华科技有限公司成都中科至善信息技术有限公司中通服咨询设计研究院有限公司中国软件评测中心中国航天系统科学与工程研究院科大讯飞股份有限公司OPPO广东移动通信有限公司北京赛博英杰科技有限公司

起草人

张宝峰高金萍王亚楠高松上官晓丽霍珊珊王晓楠落红卫孙亚飞熊琦杨元原刘健冯云谭儒刘吉林左坚姜伟吴巍余明明盛志凡蒲雄王小鹏丁峰蒋宁李根贾炜陈锋杨永生石竑松谢仕华叶晓俊郭昊谢安明李凤娟许源庞博王峰何阳刘占丰孙楠郑亮唐川谢江孔勇李婧谭晓生赵恬杨波陈亮冯娜赵华毕海英邓辉

相近标准(计划)

GB/T 20274.1-2023 信息安全技术信息系统安全保障评估框架第1部分：简介和一般模型GB/T 18336.4-2024 网络安全技术信息技术安全评估准则第4部分：评估方法和活动的规范框架20250633-T-469 网络安全技术量子密钥分发的安全要求、测试和评估方法第1部分：要求GB/T 18336.3-2024 网络安全技术信息技术安全评估准则第3部分：安全保障组件GB/T 18336.2-2024 网络安全技术信息技术安全评估准则第2部分：安全功能组件20250637-T-469 网络安全技术网络安全事件管理第1部分：原理和过程20250923-T-469 网络安全技术软件安全开发能力评估准则YD/T 6017.1-2024 网络安全产品能力评价体系第1部分：概念和模型GB/T 25068.1-2020 信息技术安全技术网络安全第1部分：综述和概念GB/T 18336.5-2024 网络安全技术信息技术安全评估准则第5部分：预定义的安全要求包