GB/T 18336.2-2024《网络安全技术信息技术安全评估准则第2部分：安全功能组件》

Cybersecurity technology—Evaluation criteria for IT security—Part 2: Security functional components

国家标准《网络安全技术信息技术安全评估准则第2部分：安全功能组件》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位中国信息安全测评中心、公安部第三研究所、国家计算机网络应急技术处理协调中心、中国电子科技集团公司第十五研究所、北京市政务信息安全保障中心、合肥大唐存储科技有限公司、西安邮电大学、蚂蚁科技集团股份有限公司、奇安信科技集团股份有限公司、北京中测安华科技有限公司、上海赴源科技服务有限公司、北京安天网络安全技术有限公司、杭州金智塔科技有限公司、合肥天帷信息安全技术有限公司、中国科学院信息工程研究所、北京邮电大学、杭州安恒信息技术股份有限公司、深信服科技股份有限公司、深圳海云安网络安全技术有限公司、中国软件评测中心、中国汽车工程研究院股份有限公司、科来网络技术股份有限公司、海信集团控股股份有限公司、北京神州绿盟科技有限公司、北京东方金信科技股份有限公司、阿里云计算有限公司、远江盛邦（北京）网络安全科技股份有限公司。

主要起草人石竑松、张宝峰、贾炜、杨永生、高金萍、庞博、顾健、郭云峰、顾申、张纪兰、张勇、白晓媛、张瑜、陈超超、陆臻、武建双、高松、刘昱函、李贺鑫、黄小莉、李静、饶华一、霍珊珊、刘健、牟洁、贺海、谢朝海、叶建伟、陈星、安锦程、叶润国、左坚、冯云、刘彦钊、王伟哲、靳泽、陶小峰、刘雪莉、权晓文、高雪松、唐刚、龙勤、许源、李凤娟、邓辉、毕海英、王蓓蓓、陈佳哲、杨静、魏伟、刘宏伟。

基础信息

标准号：GB/T 18336.2-2024发布日期：2024-04-25实施日期：2024-11-01全部代替标准：GB/T 18336.2-2015标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

采标情况

本标准等同采用ISO/IEC国际标准：ISO/IEC 15408-2:2022。采标中文名称:信息安全、网络安全和隐私保护信息技术安全评估准则第2部分：安全功能组件。

起草单位

中国信息安全测评中心国家计算机网络应急技术处理协调中心北京市政务信息安全保障中心西安邮电大学奇安信科技集团股份有限公司上海赴源科技服务有限公司杭州金智塔科技有限公司中国科学院信息工程研究所杭州安恒信息技术股份有限公司深圳海云安网络安全技术有限公司中国汽车工程研究院股份有限公司海信集团控股股份有限公司北京东方金信科技股份有限公司远江盛邦（北京）网络安全科技股份有限公司公安部第三研究所中国电子科技集团公司第十五研究所合肥大唐存储科技有限公司蚂蚁科技集团股份有限公司北京中测安华科技有限公司北京安天网络安全技术有限公司合肥天帷信息安全技术有限公司北京邮电大学深信服科技股份有限公司中国软件评测中心科来网络技术股份有限公司北京神州绿盟科技有限公司阿里云计算有限公司

起草人

石竑松张宝峰高金萍庞博顾申张纪兰张瑜陈超超高松刘昱函李静饶华一牟洁贺海陈星安锦程冯云刘彦钊陶小峰刘雪莉唐刚龙勤邓辉毕海英杨静魏伟贾炜杨永生顾健郭云峰张勇白晓媛陆臻武建双李贺鑫黄小莉霍珊珊刘健谢朝海叶建伟叶润国左坚王伟哲靳泽权晓文高雪松许源李凤娟王蓓蓓陈佳哲刘宏伟

相近标准(计划)

GB/T 18336.3-2024 网络安全技术信息技术安全评估准则第3部分：安全保障组件20250923-T-469 网络安全技术软件安全开发能力评估准则GB/T 18336.4-2024 网络安全技术信息技术安全评估准则第4部分：评估方法和活动的规范框架20250643-T-469 网络安全技术信息系统安全保障评估框架第2部分：安全保障要求GB/T 25068.2-2020 信息技术安全技术网络安全第2部分：网络安全设计和实现指南20250784-T-469 网络安全技术网络安全产品互联互通第6部分：功能接口GB/T 18336.5-2024 网络安全技术信息技术安全评估准则第5部分：预定义的安全要求包GB/T 18336.1-2024 网络安全技术信息技术安全评估准则第1部分：简介和一般模型20250635-T-469 网络安全技术量子密钥分发的安全要求、测试和评估方法第2部分：测试和评估方法20241510-T-469 网络安全技术网络安全产品互联互通第2部分：资产信息格式