GB/T 18336.3-2024《网络安全技术信息技术安全评估准则第3部分：安全保障组件》

Cybersecurity technology—Evaluation criteria for IT security—Part 3: Security assurance components

国家标准《网络安全技术信息技术安全评估准则第3部分：安全保障组件》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位中国信息安全测评中心、中国合格评定国家认可中心、公安部第三研究所、中国电子科技集团公司第十五研究所、清华大学、华为技术有限公司、北京天融信网络安全技术有限公司、中国科学院信息工程研究所、复旦大学、武汉大学、吉首大学、浙江大华技术股份有限公司、中科信息安全共性技术国家工程研究中心有限公司、吉林信息安全测评中心、陕西省网络与信息安全测评中心、成都虚谷伟业科技有限公司、安徽中科国创高可信软件有限公司、北京中测安华科技有限公司、荣耀终端有限公司、科来网络技术股份有限公司、医渡云（北京）技术有限公司、北京中电华大电子设计有限责任公司、合肥天帷信息安全技术有限公司、北京数安行科技有限公司、金篆信科有限责任公司。

主要起草人张宝峰、毕海英、邓辉、高金萍、杨永生、石竑松、谢仕华、贾炜、许源、李凤娟、牛兴荣、李洪、孟亚豪、武腾、董晶晶、叶晓俊、姚俊宁、王龑、刘奇旭、冯云、徐志鹏、程军军、余荣威、李宗寿、应天元、郭昊、刘占丰、胡建勋、闫育芸、明玉琢、苏德财、纪金龙、黄海军、陈泓金、左坚、朱克雷、朱瑞瑾、骆扬、毛军捷、王宇航、陈佳哲、魏伟、梁文韬、刘戬、武建双、刘玉红、薛智慧、伊鹏达、孙蕊刚、吴雅笛、朱业。

基础信息

标准号：GB/T 18336.3-2024发布日期：2024-04-25实施日期：2024-11-01部分代替标准：GB/T 18336.3-2015,标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

采标情况

本标准等同采用ISO/IEC国际标准：ISO/IEC 15408-3:2022。采标中文名称:信息安全、网络安全和隐私保护信息技术安全评估准则第3部分：安全保障组件。

起草单位

中国信息安全测评中心公安部第三研究所清华大学北京天融信网络安全技术有限公司复旦大学吉首大学中科信息安全共性技术国家工程研究中心有限公司陕西省网络与信息安全测评中心安徽中科国创高可信软件有限公司荣耀终端有限公司医渡云（北京）技术有限公司合肥天帷信息安全技术有限公司金篆信科有限责任公司中国合格评定国家认可中心中国电子科技集团公司第十五研究所华为技术有限公司中国科学院信息工程研究所武汉大学浙江大华技术股份有限公司吉林信息安全测评中心成都虚谷伟业科技有限公司北京中测安华科技有限公司科来网络技术股份有限公司北京中电华大电子设计有限责任公司北京数安行科技有限公司

起草人

张宝峰毕海英杨永生石竑松许源李凤娟孟亚豪武腾姚俊宁王龑徐志鹏程军军应天元郭昊闫育芸明玉琢黄海军陈泓金朱瑞瑾骆扬陈佳哲魏伟武建双刘玉红孙蕊刚吴雅笛邓辉高金萍谢仕华贾炜牛兴荣李洪董晶晶叶晓俊刘奇旭冯云余荣威李宗寿刘占丰胡建勋苏德财纪金龙左坚朱克雷毛军捷王宇航梁文韬刘戬薛智慧伊鹏达朱业

相近标准(计划)

GB/T 18336.2-2024 网络安全技术信息技术安全评估准则第2部分：安全功能组件20250643-T-469 网络安全技术信息系统安全保障评估框架第2部分：安全保障要求GB/Z 29830.3-2013 信息技术安全技术信息技术安全保障框架第3部分：保障方法分析20250923-T-469 网络安全技术软件安全开发能力评估准则GB/T 18336.4-2024 网络安全技术信息技术安全评估准则第4部分：评估方法和活动的规范框架GB/T 18336.1-2024 网络安全技术信息技术安全评估准则第1部分：简介和一般模型GB/T 18336.5-2024 网络安全技术信息技术安全评估准则第5部分：预定义的安全要求包GB/T 20274.3-2008 信息安全技术信息系统安全保障评估框架第3部分：管理保障20241505-T-469 网络安全技术网络安全产品互联互通第3部分：告警信息格式GB/T 25068.3-2022 信息技术安全技术网络安全第3部分：面向网络接入场景的威胁、设计技术和控制