GB/T 18336.4-2024 网络安全技术 信息技术安全评估准则 第4部分：评估方法和活动的规范框架

该标准支持捐献，捐献成功将自动发送您的邮箱

标准编号：GB/T 18336.4-2024

标准名称：网络安全技术 信息技术安全评估准则 第4部分：评估方法和活动的规范框架

标准类型：推荐性

标准英文：Cybersecurity technology—Evaluation criteria for IT security—Part 4：Framework for specification of evaluation methods and activities

标准状态：即将实施

发布日期：2024-11-01

实施日期：2024-04-25

标准语言：中文

发布部委：

国际分类：信息技术、办公机械

国内标准分类号：L80

国际标准分类：35.030

技术归口：全国网络安全标准化技术委员会

主管部门：国家标准化管理委员会

标准类别：安全

代替标准：

起草单位：中国信息安全测评中心中国电子技术标准化研究院中国电子科技集团公司第十五研究所北京邮电大学国家广播电视总局广播电视科学研究院国网新疆电力有限公司电力科学研究院北京神州绿盟科技有限公司远江盛邦（北京）网络安全科技股份有限公司 中国合格评定国家认可中心 中国网络安全审查技术与认证中心 中贸促信息技术有限责任公司 中国航天系统科学与工程研究院 北京奇虎科技有限公司 启明星辰信息技术集团股份有限公司 新华三技术有限公司

起草人：石竑松 张宝峰 许源 高金萍 王晨宇 陶小峰 王峰 申永波 张锦川 霍珊珊 吴大鹏 刘健 叶建伟 解伟 毕海英 贾炜 刘宏伟 李凤娟杨永生刘昱函林阳荟晨王志远刘佳张屹李明轩孙俊丁峰张益权晓文万晓兰谢仕华邓辉王书毅

GB/T 18336.4—2024/ISO/IEC 15408-4:2022目次前言…………用引言1范围2规范性引用文件…3术语和定义..4评估方法和评估活动的一般模型4.1概念和模型4.2用派生方法制定评估方法和评估活动4.3评估方法和评估活动描述中的动词用法4.4评估方法和评估活动的描述公约5评估方法的结构…………5.1概述··5.2评估方法的规范6评估活动的结构…………106.1概述106.2评估活动的说明，11附录NA（资料性）当缩略语14参考文献….15