信息技术安全评估包、保护轮廓、PP模块和配置的、安全目标和直接基本原理安全目标规范、PP配置符合性.docxVIP

（规范性）包的规范 本附录的目标和结构 本附录的目标是提供有关包的规范的更多信息。 注：由于包不会被单独评估，因此GB/T 18336.3 没有定义包的评价准则。当一个包被纳入PP、PP-模块或ST中时，就要对该包进行隐形评估。 包的族 引言 图 A.1 显示了包族的结构。对每一部分会在下文展开讨论。 包族名称 多个有关联目标的包构成包族。在这种情况下，包族名称是强制性的，且包族的发起者应尽量给包族分配一个唯一的名称。 包族概述 以包族形式呈现的包应包括对该族在较高层次上的概要描述。 包族目的 包族的目的体现该族的意图。 包 如下所述，包族中包含一个或多个包。同一个包族中不能同时包括安全保障要求包和安全功能要求包。 包 包的强制性内容 包的标识 包的标识包括： 包的名称。包的名称提供了关于包的目标的唯一描述性信息； 包的版本信息； 最后的更新日期； 发起者; 所使用的GB/T 18336系列标准的版本引用。 包也可被赋予一个短名称。 具有保障包或功能包的包族结构 示例：评估保障级别1 也称为“EAL1”。 注： 对于在GB/T 18336-5中定义的包，以上 b) – e) 条款的内容已经隐性包括在GB/T 18336-5的版本信息中。 包的类型 包被标识为以下类型之一： 功能包；或者 保障包。 包的概述 包中的内容包括高层次的概述和包的目标。 应用注释 应用注释是可选的，但下列情况除外： 对于功能包，与包中包含的安全功能要求相关的任何额外审计和管理要求应在应用注释部分说明； 功能包可依赖于其他功能包。这种依赖关系应以文档形式记录在功能包中，也可在PP、PP-模块或ST中记录。 功能包也可能指出某些有依赖关系的组件，这些依赖关系在该包内无法满足，但是预期可以被使用该包的另一个包、PP、PP-模块或ST所满足。 示例一个包含加密协议（如TLS）规范的包，包中描述了较高级别的SFR组件，但密码学原语并不包含在包中。 在这种情况下，功能包的应用注释部分可能会提供依赖组件的可选列表，并可包括更详细的信息，如针对相应SFR所需的选择/赋值操作。 注：包的使用者包括PP、PP-模块、其他包和ST的作者、集成商和评估者。 组件（SFR组件或SAR组件） 组件部分给出了包中所包含的安全要求。本部分还提供了对要求进行选择的基本原理。 安全要求可以是基于选择的。见 8.2.4.2。可选的SFR(若需要，还包括配套的SPD元素和目的)也可以出现在功能包中。 包的可选内容 安全问题定义（功能包） 保障包不应包含此部分。 功能包可包含此部分。 本部分可包括任意描述功能包所解决的安全问题的SPD元素。与可选SFR相关的SPD -元素可以在本部分中定义。应用注释应被用于标识出安全目的(如果适用)，以及与可选SPD元素相关联的SFR。 安全目的（功能包） 保障包不应包含此部分。 功能包可包含此部分。 在功能包用于PP/PP-模块/ST的直接基本原理的情况下，不应包括TOE的安全目的。 功能包的安全目的部分展示了派生自SPD的任何额外的TOE安全目的或TOE运行环境安全目的。如果适用，与可选SFR关联的TOE安全目的可以在本部分中定义。应用注释应被用于标识出与可选安全目的相关联的 SPD-元素和SFR。 应用注释 应用注释是包中的可选部分。见 A.3.1.4。 应用注释部分可以包含包的使用者特别感兴趣的信息。应用注释的展现形式无固定的正式要求，例如可以覆盖有关使用限制的警告，或者是需要特别注意的领域。 扩展组件定义 一个包可能包含扩展组件。在这种情况下，包中包含提供扩展组件定义的部分。 评估方法/活动 包可以包括源自GB/T 30270的评估方法/活动。如果包含了评估方法/活动，则应在包的安全要求部分包含一个或多个符合性声明。（见 9.4）。评估方法/活动可以在包文档中提供，也可以引用外部文档。 （规范性）保护轮廓的规范 本附录的目标和结构 本附录的目标是总结PP的结构和预期内容。 注1：本附录未定义对PP的评估要求。PP的评估标准在GB/T 18336.3中给出的APE类中。 注2：本附录没有给出PP-配置和PP-模块规范的要求。这些可在附录 C中找到。 本附录由以下主要部分组成： PP的规范 在B.2章节对此进行了总结，包括： 如何使用PP； 如何不使用PP。 PP应包含的内容 在B.3章节对此进行了总结。在B.3.2至B.3.7中进行了更详细的描述，包括了PP的强制性内容、这些内容之间的相互关系，并给出了示例。 声明与标准的一致性 在B.4章节描述了PP作者如何声明TOE需要满足某一特定的标准。 直接基本原理保护轮廓 直接基本原理保护轮廓将SPD中的威胁和OSP直接映射到SFR中，并可能映射到运行环境的安全目的。将在B.5中进行详细描述。 PP的