GB/T 18336.4-2024《网络安全技术信息技术安全评估准则第4部分：评估方法和活动的规范框架》

Cybersecurity technology—Evaluation criteria for IT security—Part 4：Framework for specification of evaluation methods and activities

国家标准《网络安全技术信息技术安全评估准则第4部分：评估方法和活动的规范框架》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位中国信息安全测评中心、中国合格评定国家认可中心、中国电子技术标准化研究院、中国网络安全审查技术与认证中心、中国电子科技集团公司第十五研究所、中贸促信息技术有限责任公司、北京邮电大学、中国航天系统科学与工程研究院、国家广播电视总局广播电视科学研究院、北京奇虎科技有限公司、国网新疆电力有限公司电力科学研究院、启明星辰信息技术集团股份有限公司、北京神州绿盟科技有限公司、新华三技术有限公司、远江盛邦（北京）网络安全科技股份有限公司。

主要起草人石竑松、张宝峰、李凤娟、杨永生、许源、高金萍、刘昱函、林阳荟晨、王晨宇、陶小峰、王志远、刘佳、王峰、申永波、张屹、李明轩、张锦川、霍珊珊、孙俊、丁峰、吴大鹏、刘健、张益、权晓文、叶建伟、解伟、万晓兰、谢仕华、毕海英、贾炜、邓辉、王书毅、刘宏伟。

基础信息

标准号：GB/T 18336.4-2024发布日期：2024-04-25实施日期：2024-11-01部分代替标准：GB/T 18336.3-2015,标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

采标情况

本标准等同采用ISO/IEC国际标准：ISO/IEC 15408-4:2022。采标中文名称:信息安全网络安全和隐私保护信息技术安全评估准则第4部分：评估方法和活动的规范框架。

起草单位

中国信息安全测评中心中国电子技术标准化研究院中国电子科技集团公司第十五研究所北京邮电大学国家广播电视总局广播电视科学研究院国网新疆电力有限公司电力科学研究院北京神州绿盟科技有限公司远江盛邦（北京）网络安全科技股份有限公司中国合格评定国家认可中心中国网络安全审查技术与认证中心中贸促信息技术有限责任公司中国航天系统科学与工程研究院北京奇虎科技有限公司启明星辰信息技术集团股份有限公司新华三技术有限公司

起草人

石竑松张宝峰许源高金萍王晨宇陶小峰王峰申永波张锦川霍珊珊吴大鹏刘健叶建伟解伟毕海英贾炜刘宏伟李凤娟杨永生刘昱函林阳荟晨王志远刘佳张屹李明轩孙俊丁峰张益权晓文万晓兰谢仕华邓辉王书毅

相近标准(计划)

20250635-T-469 网络安全技术量子密钥分发的安全要求、测试和评估方法第2部分：测试和评估方法20250633-T-469 网络安全技术量子密钥分发的安全要求、测试和评估方法第1部分：要求GB/T 30270-2024 网络安全技术信息技术安全评估方法20250643-T-469 网络安全技术信息系统安全保障评估框架第2部分：安全保障要求GB/T 18336.3-2024 网络安全技术信息技术安全评估准则第3部分：安全保障组件GB/T 18336.2-2024 网络安全技术信息技术安全评估准则第2部分：安全功能组件GB/T 18336.5-2024 网络安全技术信息技术安全评估准则第5部分：预定义的安全要求包20231926-T-469 网络安全技术云计算服务安全能力评估方法20250923-T-469 网络安全技术软件安全开发能力评估准则20250684-T-469 船舶与海上技术船载网络安全风险评估方法