-
资源简介
摘要：本文件规定了用于评估IT产品和系统的安全功能组件的详细描述，这些组件包括安全审计、通信安全、密码支持、对象重用、用户数据保护等。本文件适用于信息安全领域中IT产品的开发、评估和认证过程。
Title：Information technology - Security techniques - Evaluation criteria for IT security - Part 2: Security functional components
中国标准分类号：L80
国际标准分类号：35.040 -
封面预览
-
拓展解读
GBT 18336.2-2015主要内容
《信息技术 安全技术 信息技术安全评估准则 第2部分：安全功能组件》（GBT 18336.2-2015）是关于信息安全评估的重要标准，主要定义了信息技术产品的安全功能组件及其评估方法。以下是该标准的主要内容：
- 安全功能要求：明确了信息技术产品在不同安全级别下需要满足的功能性安全需求。
- 安全功能组件分类：将安全功能组件分为多个类别，如身份鉴别、访问控制、数据完整性等。
- 评估指南：提供了详细的评估流程和方法，以确保产品符合相应的安全功能要求。
- 兼容性与扩展性：强调标准的兼容性和未来扩展的可能性，以适应不断发展的信息技术环境。
与老版本的变化
相比之前的版本，GBT 18336.2-2015在以下几个方面进行了更新和改进：
- 更全面的安全功能覆盖：增加了对新兴技术（如云计算、物联网）相关安全功能的要求。
- 更高的评估严格性：引入了更严格的评估方法，提高了安全评估的可靠性和准确性。
- 增强的国际兼容性：与国际标准（如CC标准）进一步接轨，便于全球范围内的互操作性和认证。
- 细化的安全功能组件：对原有安全功能组件进行了细化和优化，使其更加贴合实际应用场景。
-
下载说明预览图若存在模糊、缺失、乱码、空白等现象，仅为图片呈现问题，不影响文档的下载及阅读体验。 当文档总页数显著少于常规篇幅时，建议审慎下载。 资源简介仅为单方陈述，其信息维度可能存在局限，供参考时需结合实际情况综合研判。 如遇下载中断、文件损坏或链接失效，可提交错误报告，客服将予以及时处理。