下载文档原格式
biqs质量评估体系在软件开发过程中，质量评估是一项非常重要的工作。
而biqs质量评估体系是一种用于评估软件质量的方法论。
本文将从biqs质量评估体系的基本概念、评估指标、评估过程和应用案例等方面进行介绍。
一、基本概念biqs质量评估体系是基于业务、流程、信息和系统这四个维度构建的评估体系。
它将软件质量评估分为四个层次：业务质量评估、流程质量评估、信息质量评估和系统质量评估。
通过对这四个层次的评估，可以全面地了解和评估软件的质量。
二、评估指标1. 业务质量评估指标：包括业务流程的完整性、准确性、时效性和可用性等方面的评估。
2. 流程质量评估指标：包括流程的规范性、可靠性、可维护性和可扩展性等方面的评估。
3. 信息质量评估指标：包括信息的准确性、完整性、一致性和及时性等方面的评估。
4. 系统质量评估指标：包括系统的可靠性、可用性、安全性和性能等方面的评估。
三、评估过程1. 确定评估目标：明确评估的目标和范围，确定需要评估的维度和指标。
2. 收集评估数据：收集与评估指标相关的数据，可以通过问卷调查、访谈、观察等方式进行数据收集。
3. 数据分析和评估：对收集到的数据进行分析和评估，计算评估指标的得分，并进行综合评估。
4. 编写评估报告：根据评估结果编写评估报告，包括评估目标、评估方法、评估结果和改进建议等内容。
5. 反馈和改进：将评估报告反馈给相关人员，根据评估结果进行改进和优化。
四、应用案例biqs质量评估体系已经在许多企业和项目中得到了广泛应用。
以某银行信用卡业务系统为例，通过应用biqs质量评估体系，对该系统进行了全面的质量评估。
评估结果显示，该系统在业务质量和流程质量方面得分较高，但在信息质量和系统质量方面还存在一些问题。
根据评估报告的建议，该银行对系统进行了优化和改进，提高了系统的稳定性和性能。
总结biqs质量评估体系是一种全面评估软件质量的方法论，它通过对业务、流程、信息和系统四个维度进行评估，可以帮助企业和项目发现并改进现有的质量问题，提高软件的质量水平。
安全评价技术课程设计一、课程概述本课程主要介绍安全评价技术的基本概念、方法和流程，着重介绍安全评价的方法体系、安全评价的关键技术、安全评价的应用与实践，并通过案例分析和实验练习，培养学生分析、解决实际问题的能力和实际操作能力。
二、课程内容1.安全评价技术概述–安全评价的基本概念与理论基础–安全评价的目的与意义–安全评价的主要方法分类2.安全评价体系方法论–风险评价体系与方法–安全控制评价体系与方法–信息安全评价体系与方法–网络安全评价体系与方法3.关键技术与方法–安全评价重要性等级划分方法–安全评价修改及复核方法–评价结果检查与验证方法–安全评价的威胁建模方法4.安全评价实战–设计情景安全评价–生产环境安全评价–应急响应情况安全评价–安全规划及整改方案制定三、教学要点1.教学方式：课堂讲授、案例分析、实验练习。
2.教材及参考资源：–《安全评价技术》第二版，刘海峰，武汉大学出版社，2018年。
–《信息安全评估与管理》第三版，张鸿景，人民邮电出版社，2019年。
3.实验室：配备完善的计算机安全评价实验室。
4.教师队伍：本课程由计算机安全领域资深专家授课。
四、考核方式1.平时成绩：出勤率、课堂表现、实验报告。
2.期末考核：闭卷考试。
五、教学评价本课程旨在培养学生计算机安全领域的专业技能，其中包括安全需求分析、威胁建模、安全评价、安全规划和整改方案的制定等核心技能。
通过实验练习，学生能够熟练掌握常用安全评价工具的使用和实际操作方法，使学生全面了解安全评价技术的基本概念、方法和流程，能够应用安全评价技术分析、解决实际问题。
国家标准《信息安全技术关键信息基础设施安全检查评估指南》编制说明一、工作简况1.1任务来源根据《中华人民共和国网络安全法》要求，关键信息基础设施要求在网络安全等级保护制度的基础上，实行重点保护，具体范围和安全保护办法由国务院制定。
网络安全法中明确要求关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，此外规定了国家网信部门应当统筹协调有关部门对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估。
为了落实网络安全法要求，规范关键信息基础设施检测评估相关方法、流程，全国信息安全标准化技术委员会于2016年立项《信息安全技术关键信息基础设施安全检查评估指南》国家标准，2016年7月，中央网信办网络安全协调局下达《<信息安全技术关键信息基础设施安全检查评估指南>国家标准制定》委托任务书，委托中国互联网络信息中心开展该标准的研制工作，并将本项目标识为WG7 组重点标准。
《信息安全技术关键信息基础设施安全检查评估指南》由中国互联网络信息中心牵头，国家计算机网络应急技术处理协调中心，国家信息技术安全研究中心、中国信息安全测评中心，工业和信息化部电子科学技术情报研究所（更名为国家工业信息安全发展研究中心）等单位共同参与起草。
1.2主要工作过程2017年1月至3月，《信息安全技术关键信息基础设施安全检查评估指南》由中国互联网络信息中心牵头，国家计算机网络应急技术处理协调中心，国家信息技术安全研究中心、中国信息安全测评中心，工业和信息化部电子科学技术情报研究所等单位共同参与讨论，讨论研究指南的编制，并形成标准讨论稿，向中央网信办领导汇报标准编制进展，并向全国信息安全标准化技术委员会提交项目申请。
2017年4月，标准通过全国信息安全标准化技术委员会WG7组会议讨论。
2017年4月，本标准获得由全国信息安全标准化技术委员会立项。
网络安全风险评估是企业和个人在网络环境中保护自身信息和数据安全的重要工作。
随着互联网的发展，网络安全问题变得越来越突出，黑客攻击、病毒侵袭、数据泄露等问题层出不穷，给个人和企业带来了巨大的风险和损失。
因此，进行网络安全风险评估，找出潜在的风险因素，制定相应的安全措施，是非常必要的。
首先，网络安全风险评估需要全面了解网络环境和相关资产。
这包括企业内部网络、外部网络连接、相关设备和系统、存储的数据等。
通过对网络拓扑、系统结构、数据流向等方面进行全面的了解，可以帮助评估者更好地发现潜在的风险点，为后续的风险评估工作提供基础和依据。
其次，网络安全风险评估需要对各种潜在的风险因素进行分析和识别。
这包括内部员工的操作风险、外部黑客攻击风险、系统漏洞风险等。
通过对这些风险因素进行详细的分析和识别，可以为后续的风险评估工作提供重要的参考和依据。
接着，网络安全风险评估需要评估各种风险因素的可能性和影响程度。
可能性是指风险事件发生的概率，而影响程度是指一旦风险事件发生，对企业或个人造成的损失程度。
通过对这两个方面进行评估，可以为后续的风险处理和防范工作提供指导和依据。
最后，网络安全风险评估需要制定相应的安全措施和应对策略。
对于高可能性和高影响程度的风险事件，需要采取更加严格和全面的安全措施，比如加强权限管理、加密数据传输、定期备份数据等。
而对于低可能性和低影响程度的风险事件，可以采取相对轻松的安全措施，比如定期更新系统补丁、加强员工安全意识培训等。
通过制定相应的安全措施和应对策略，可以最大程度地降低网络安全风险，保护企业和个人的信息和数据安全。
总之，网络安全风险评估是一项复杂而又必要的工作，需要对网络环境和相关资产进行全面了解，对各种潜在的风险因素进行分析和识别，评估风险因素的可能性和影响程度，制定相应的安全措施和应对策略。
只有通过这样的工作，才能有效地保护企业和个人的网络信息和数据安全。
安全风险评估规范标准
安全风险评估规范标准是指对系统、网络、应用程序等进行安全风险评估时的一系列规范和标准。
以下是一些常见的安全风险评估规范标准：
1. ISO/IEC 27001: 这是信息安全管理体系(ISMS) 的国际标准，旨在帮助组织建立、实施、监督和持续改进其信息安全管理系统。
它提供了一套整体的框架和方法，可用于评估和管理信息安全风险。
2. NIST SP 800-30: 这是美国国家标准与技术研究院(NIST) 所
发布的一项特性介绍性文档，提供了一系列关于信息技术系统风险管理的指导。
它包含了如何进行风险评估和风险管理的详细信息。
3. OWASP Risk Rating Methodology: OWASP (开放式Web应
用程序安全项目) 的风险评估方法论，用于评估Web应用程序的安全风险。
它提供了一套基于不同威胁、弱点和影响的标准，用于确定风险等级。
除了以上标准外，还有其他的一些行业标准和最佳实践，例如COBIT（控制目标管理制度）、CIS（中心性信息共享计划）、PCI DSS（支付卡行业数据安全标准）等。
根据组织所处的行
业和特定需求，可以选择适用的标准来进行安全风险评估。
系统优化原理及方法论
在当今信息化社会，系统优化已成为各行各业的重要课题。
系统优化旨在提高
系统的性能、效率和稳定性，以满足用户需求并提升整体运营效果。
本文将介绍系统优化的原理及方法论，帮助读者更好地理解和应用系统优化的相关知识。
首先，系统优化的原理在于充分理解系统的运行机制和性能瓶颈。
通过对系统
的结构、功能和性能进行深入分析，可以找出系统存在的问题和瓶颈，为后续的优化工作奠定基础。
在进行系统优化之前，我们需要对系统进行全面的评估和分析，明确系统的优化目标和重点，确定优化的方向和策略。
其次，系统优化的方法论包括了多方面的内容，如硬件优化、软件优化、网络
优化等。
在硬件优化方面，可以通过升级硬件设备、优化硬件配置和调整硬件参数来提高系统的性能和稳定性。
在软件优化方面，可以通过优化算法、改进代码质量和优化程序结构来提高系统的运行效率和响应速度。
在网络优化方面，可以通过优化网络拓扑、调整网络配置和提高网络带宽来提升系统的通信效率和数据传输速度。
此外，系统优化还需要考虑系统的可靠性、安全性和可维护性。
在优化系统的
性能和效率的同时，还需要保证系统的稳定性和安全性，防止系统出现故障和安全漏洞。
同时，还需要考虑系统的可维护性，使系统在长期运行过程中能够方便地进行维护和管理，保证系统的持续稳定运行。
总之，系统优化是一个复杂而又重要的课题，需要综合考虑系统的各个方面，
充分发挥系统的潜力，以提高系统的性能和效率，满足用户需求，提升整体运营效果。
通过本文的介绍，相信读者对系统优化的原理及方法论有了更深入的了解，希望能够对读者在实际工作中的系统优化工作有所帮助。
信息安全风险评估模型及方法研究一、本文概述本文主要研究信息安全风险评估模型及方法，旨在提高整体的信息安全管理水平。
随着信息科技的日益发展，信息资产的安全性变得越来越重要。
当前我国的信息安全水平普遍不高，与西方国家存在较大差距。
本文认为，要提高信息安全水平，不能仅仅依赖于传统的安全技术手段，而应该从组织整体的信息安全管理水平入手。
信息安全风险评估是信息安全管理的起始工作，但目前的评估手段存在单一化、难以定量化等问题。
本文将探讨如何采用VAR风险定量分析和概率论等数学方法来分析和评估信息安全风险，以达到资源的最佳配置，降低组织的整体信息安全风险。
同时，本文还将介绍风险评估的要素关系模型以及各要素和属性之间的关系，并从信息网络风险分析的基本要素出发，阐述风险分析的原理和评估方法。
本文的研究内容分为三个部分：概述信息安全以及信息安全风险评估的相关标准利用系统工程的理论和方法建立基于层次结构的信息安全评估模型研究基于资产、威胁和弱点的信息安全风险评估量化模型。
这三个部分紧密相连，逐层深入地对信息安全风险评估过程中的风险量化进行了科学的研究。
本文的创新之处在于对信息安全风险评估方法进行了两个方面的创新性研究：一是借鉴灰色理论等方法，对风险进行更准确的评估二是提出了基于层次结构的信息安全评估模型，为信息安全风险评估提供了新的思路和方法。
二、信息安全风险概述信息安全风险评估是信息安全领域中至关重要的一环，其目的是指导决策者在“投资成本”和“安全级别”之间找到平衡，从而为等级化的资产风险制定保护策略和缓解方案。
随着信息科技的日益发展和人类社会对信息的依赖性增强，信息资产的安全性受到空前重视。
当前我国的信息安全水平普遍不高，与西方国家存在较大差距。
在信息安全管理中，主要遵循“三分技术，七分管理”的原则。
要提高整体的信息安全水平，必须从组织整体的信息安全管理水平入手，而不仅仅是依赖防火墙、入侵检测、漏洞扫描等传统信息安全技术手段。
信息系统安全保障评估框架信息系统安全保障评估框架：1. 总观a) 背景定义：指导个体对现有信息系统进行安全保障的方法论和实践。
b) 主要目的：为了防止未经授权的用户访问、使用或者改变信息，防止窃听、拷贝或窃取私人信息，以及防止病毒入侵和破坏。
c) 范围：该评估框架可以用于网络系统、无线系统、软件系统、硬件系统、安全系统、数据库系统、外部访问系统、以及其他任何需要控制访问或控制使用的系统。
2. 架构a) 评估模型：包括安全机制、组件、基础设施、管理实践、安全保证、检测功能、以及运行性能。
b) 技术要求：加密、数据备份、日志管理、灾难恢复、访问控制机制、安全审计解决方案、用户身份验证、网络流量安全。
3. 评估结果a) 方案设计：针对不同的业务场景，确定合理的安全技术和机制，以确保信息安全性。
b) 系统配置：根据施工图，配备安全设备，进行各项功能检测和测试，以识别潜在漏洞，并采取有效措施。
c) 运行安全：确保系统的稳定性和可用性，定期检测，发现和修复物理、网络或逻辑漏洞，并实施有效的防护措施。
d) 防火墙：配置和管理网络防火墙，根据业务需求配置各种防火墙安全规则，确保网络安全。
4. 实施建议a) 全面安全评估：对信息系统进行全面评估，明确标准和要求，以便及时把握系统安全状况，确保信息安全性。
b) 定期漏洞扫描：定期对网络系统进行漏洞扫描，发现和修复系统漏洞，降低系统风险。
c) 安全解决方案：将安全解决方案与业务系统集成，降低系统风险，提高安全性。
d) 信息安全培训：定期开展安全培训，加强用户和员工对信息安全工作的认知，避免信息被滥用、泄露或窃取。
安全评估框架体系
安全评估框架体系是指在安全评估过程中所采用的一套方法论、流程和工具体系，用于对某个系统、组织或过程的安全性进行评估和检测。
一个完整的安全评估框架体系通常包括以下几个方面的内容：
1. 目标和范围确定：确定评估的目标以及评估的范围，明确评估的主对象和涉及到的相关资源。
2. 信息收集：收集与评估对象相关的各种信息，包括安全策略、安全控制手段、技术架构、系统配置以及相关政策法规等。
3. 威胁建模和风险分析：对系统中的潜在威胁进行建模，并对这些威胁的风险进行分析和评估，确定可能对系统造成危害的风险和潜在漏洞。
4. 漏洞扫描和安全测试：运用各种漏洞扫描工具和安全测试技术，对系统进行全面的漏洞扫描和安全性测试，发现可能存在的漏洞和安全弱点。
5. 结果分析和报告编写：对评估结果进行分析，为系统提供定量和定性的风险评估，编写评估报告，向系统的所有者和相关人员提供详细的评估结果和改进建议。
6. 安全管理和风险治理：根据评估结果，制定相应的安全管理措施和风险治理计划，包括制定安全政策、加强安全培训、完
善安全控制措施等。
7. 持续监测和改进：建立安全评估的持续监测机制，对系统的安全性进行定期检查和评估，及时进行漏洞修复和安全性改进措施。
系统工程方法论的基本原理与应用：分享系统工程方法论的基本原理、流程和应用实践引言系统工程是一个跨学科的领域，旨在通过系统思维和工程技术，解决复杂问题和构建高效可靠的系统。
系统工程方法论是系统工程实践的指导原则和方法体系。
本文将介绍系统工程方法论的基本原理、流程和应用实践，帮助读者了解系统工程的核心思想与方法。
什么是系统工程方法论？系统工程方法论是一种综合的方法体系，用于解决和管理复杂问题。
它综合了多个学科领域的理论和方法，并通过系统思维的方式，整合和优化各种资源和过程，以实现系统设计、开发和运营的目标。
系统工程方法论的核心原理是整体优化和综合创新，其目的是提高系统的性能、可靠性和可维护性。
系统工程方法论的基本原理1. 系统思维系统思维是系统工程方法论的基本思维方式和方法论，它强调将问题看作一个整体，而不是独立的部分。
通过系统思维，可以识别和理解系统的复杂性、关联性和动态性，以便有效地分析和解决问题。
2. 综合优化综合优化是系统工程方法论的核心原则之一。
它强调通过整合不同的资源和过程，寻求最优的解决方案。
综合优化需要考虑多个因素和目标，并通过权衡和协调，找到一个平衡的解决方案。
3. 风险管理风险管理是系统工程方法论的重要组成部分。
在系统工程中，风险是不可避免的，因为系统设计和开发涉及到多个不确定性因素。
通过风险管理，可以识别、评估和控制潜在的风险，并采取适当的措施来降低风险对系统的影响。
4. 阶段性开发阶段性开发是系统工程方法论的一项重要原则。
它将系统开发过程分为多个阶段，每个阶段都有明确的目标和交付成果。
通过阶段性开发，可以逐步完善系统，并及时发现和纠正问题，以确保系统的质量和性能。
系统工程方法论的流程系统工程方法论的实践过程可以分为以下几个关键步骤：1. 需求分析需求分析是系统工程的起点。
在这个阶段，系统工程师需要与用户和利益相关者合作，收集和整理系统的需求和期望。
通过需求分析，可以确立系统的功能、性能和约束条件，为后续的系统设计和开发做好准备。
信息系统安全等级保护实施指南随着信息技术的不断发展和应用，信息系统的安全问题日益受到关注。
为了保障信息系统的安全性，我国制定了《信息安全等级保护实施指南》（以下简称《指南》），旨在指导和规范信息系统安全等级保护工作的实施。
一、引言信息系统安全等级保护是指按照信息系统的重要性和安全需求，将其划分为不同的等级，并根据等级确定相应的安全保护措施。
《指南》的制定旨在提供一套完整的方法论和操作指南，帮助用户合理评估信息系统的安全等级，并制定相应的保护策略和技术措施。
二、等级划分根据《指南》，信息系统安全等级保护分为五个等级，分别为第一级（C1）、第二级（C2）、第三级（C3）、第四级（B1）和第五级（B2/A1）。
这五个等级依次递增，要求的安全保护程度也逐级提高。
三、安全保护要求《指南》中对各个等级的信息系统提出了相应的安全保护要求，包括物理环境安全、人员管理、系统管理、访问控制、数据保护、通信保护等方面。
这些要求是针对各个等级的特点和安全需求而提出的，旨在确保信息系统的完整性、可用性和保密性。
四、安全保护措施为了满足《指南》中的安全保护要求，用户需要采取相应的安全保护措施。
具体的措施包括但不限于：加密技术的应用、身份认证和访问控制的实施、安全审计和监控的建立、灾备和容灾措施的采取等。
这些措施旨在防范各类安全威胁和攻击，并及时发现和处置安全事件。
五、评估与认证为了保证信息系统的安全等级评估的客观性和权威性，《指南》规定了相关的评估方法和程序。
用户在实施信息系统安全等级保护前，需要进行安全评估，评估结果作为制定保护策略和措施的依据。
同时，用户需要通过国家认证机构的认证，以获得相应的安全等级认证证书。
六、实施流程为了指导用户正确实施信息系统安全等级保护，《指南》提供了详细的实施流程。
该流程包括：需求分析、等级评估、安全策略制定、安全保护措施设计、系统实施与运维等环节。
用户根据自身需求和实际情况，按照流程逐步实施，以确保信息系统安全等级保护的有效性和可持续性。
在当今信息化的社会中，网络安全风险评估变得尤为重要。
随着互联网的普及和信息技术的快速发展，网络攻击和数据泄露等安全问题时有发生。
因此，对网络安全风险进行全面评估，对保障个人和组织的信息安全至关重要。
一、网络安全风险评估的重要性网络安全风险评估首先具有重要性。
在信息时代，网络安全已经成为社会的一项重大问题。
随着网络的发展和使用，网络安全问题也日益突出。
网络攻击、恶意软件、数据泄露等安全威胁无时不在，对网络安全风险进行评估，可以帮助个人和组织预先了解潜在的网络安全风险和威胁，有针对性地采取相应的安全措施，从而更好地保护信息和数据安全。
二、网络安全风险评估的方法网络安全风险评估的方法是多种多样的。
首先要对网络环境进行全面评估，包括网络拓扑、业务系统、数据库、应用软件等方面。
其次，要分析各种潜在的威胁和风险，包括网络攻击、信息泄露、恶意软件等。
然后，需要对网络安全措施、技术设备、管理制度等进行评估，考察其对网络安全的保护程度。
最后，要综合评估网络安全风险的等级和影响，并制定相应的风险应对方案。
三、网络安全风险评估的挑战网络安全风险评估也面临一些挑战。
首先，网络环境的复杂性使得网络安全风险评估工作变得十分复杂和困难。
其次，网络安全威胁的多样性和不确定性，使得评估工作更加艰巨。
再次，网络安全风险评估需要全面、系统地评估网络安全的各个方面，需要技术人员具备全面的专业知识和技能。
此外，网络安全风险评估还需要不断更新和完善，随着网络环境的变化，网络安全威胁也在不断演变，评估工作需要不断跟进和调整。
四、网络安全风险评估的应对措施为了应对网络安全风险评估面临的挑战，可以采取一系列的措施。
首先，加强网络安全意识和培训，提高组织成员对网络安全的重视和认识，使其具备一定的网络安全知识和技能。
其次，建立健全的网络安全管理制度和规范，明确网络安全管理的职责和权限，健全网络安全管理机制，制定相应的网络安全管理规范和标准。
再次，采取有效的技术手段和措施，包括防火墙、入侵检测系统、加密技术等，提高网络安全保护水平。
信息安全风险评估模型的研究与优化随着互联网的发展，我们的生活中已经无法排除信息技术的应用。
信息技术在为我们的生活带来便捷的同时，也带来了一系列的安全风险。
特别是在互联网时代，如何进行好的信息安全风险评估，成为了亟待解决的问题。
一、信息安全风险评估的意义信息安全管理中的风险评估是保障信息系统安全的重要环节之一，根据国际标准ISO/IEC 27001：2005的要求，评估组织的信息安全风险有助于确定应对策略和基本安全要求。
信息安全风险评估的意义在于：1. 明确安全风险：评估所面临的安全风险，可以有效预判信息系统的安全风险，并规划有效的控制措施和应对策略。
2. 为决策提供依据：基于信息安全风险评估结果，可以为组织和决策者提供基础和参考数据，在决策过程中更有效的权衡风险与收益。
3.改进现有安全管理措施：信息安全风险评估可以较好地指导应急预案的编写、完善组织信息安全管理体系、完善操作安全程序等。
4.保障组织的信息安全：信息安全风险评估是组织安保管理工作中不可或缺的环节，通过分析和识别存在的安全隐患和安全风险，可以制定更科学合理、更有效的信息安全保障计划，保障组织的信息资产安全。
二、信息安全风险评估常用模型在信息安全管理中，我们会使用多种风险评估模型，各种模型都有各自的优缺点，需要根据具体情况选取最适合的模型进行评估。
常见的信息安全风险评估模型有：1. NIST风险管理指南：美国国家标准技术研究所提出的风险管理指南，被广泛应用到政府和私营领域的信息安全管理中。
2. ISACA-Risk-IT模型：风险IT是ISACA的风险管理框架和方法论。
ISACA在此基础上，针对互联网领域的安全风险特点，制定出了ISACA-Risk-IT模型，可应用于不同规模和类型的组织。
3. OCTAVE模型：美国软件工程研究中心(SEI)研究出的一种风险评估方法，强调整个信息系统的安全性评估。
4. EBIOS模型：EBIOS是一种来自法国的风险评估模型，强调整个组织的安全性评估。
正版标准：信息技术安全技术信息技术安全评估准则第1部分gb/t18336.1-2021信息技术安全技术信息技术安全评估准第一部分：引言和一般模型基本信息[英文名称]信息技术安全技术问题安全性评价标准第一部分：引言和一般模型[标准状态]现行[全文文本]中文简约[发布日期] 2001/3／8 [实施日期] 2022/1／1 [修订日期] 2022/5／15 [中国标准分类号] L80[国际标准分类号]35.040关联标准【替代标准】GB/t18336 1-2022【替代标准】不可用【引用标准】iso/iec15408-2,iso/iec15408-3,iso/iec18045应用范围和摘要gb/t18336的本部分建立了it安全评估的一般概念和原则，详细描述了iso/iec15408各部分给出的一般评估模型，该模型整体上可作为评估it产品安全属性的基础。
本部分给出了iso/iec15408的总体概述。
它描述了iso/iec15408的各部分内容；定义了在iso/iec15048各部分将使用的术语及缩略语；建立了关于评估对象(toe)的核心概念；论述了评估背景；并描述了评估准则针对的读者对象。
此外，还介绍了it产品评估所需的基本安全概念。
本部分定义了裁剪iso/iec154082和iso/iec154083描述的功能和保障组件时可用的各种操作。
本部分还详细说明了保护轮廓(pp)、安全要求包和符合性这些关键概念，并描述了评估产生的结果和评估结论。
iso/iec15408的本部分给出了规范安全目标(st)的指导方针并描述了贯穿整个模型的组件组织方法。
关于评估方法的一般信息以及评估体制的范围将在it安全评估方法论中给出。
