EN ISO/IEC 15408-1:2020
信息技术安全技术 IT 安全评估标准第1部分：介绍和通用模型（ISO/IEC 15408-1:2009）

2020-09

适用范围: ISO/IEC 15408-1:2009 建立了 IT 安全评估的一般概念和原则，并规定了 ISO/IEC 15408 各个部分给出的评估的一般模型，其整体旨在作为安全评估的基础IT产品的属性。它提供了 ISO/IEC 15408 所有部分的概述。它描述了 ISO/IEC 15408 的各个部分；定义了 ISO/IEC 15408 所有部分中使用的术语和缩写；建立评估目标（TOE）的核心概念；评估背景；并描述了评估标准所针对的受众。介绍了评估 IT 产品所需的基本安全概念。它定义了各种操作，通过这些操作，可以通过使用允许的操作来定制 ISO/IEC 15408-2 和 ISO/IEC 15408-3 中给出的功能和保证组件。规定了保护配置文件（PP）的关键概念、安全要求包和一致性主题，并描述了评估的后果和评估结果。 ISO/IEC 15408-1:2009 提供了安全目标 (ST) 规范的指南，并提供了整个模型中组件组织的描述。 ISO/IEC 18045 给出了有关评估方法的一般信息，并提供了评估方案的范围。

EN ISO/IEC 15408-1:2020信息技术 安全技术 IT 安全评估标准 第1部分：介绍和通用模型（ISO/IEC 15408-1:2009）