【英语版】国际标准 ISO/IEC 15408-1:2009 EN Information technology -- Security techniques -- Evaluation criteria for IT security -- Part 1: Introduction and general model 信息技术——安全技术——信息技术安全评估标准——第1部分：介绍和通用模型.pdf

ISO/IEC15408-1:2009EN信息技术--安全技术--信息安全评价标准－－第1部分：概述与一般模型是一个信息安全的评价标准，适用于所有的系统和网络，尤其是复杂性和性能有较高要求的系统与网络。本部分提供了一种综合的，模块化的信息安全评估框架，它包括了对安全策略、安全体系结构、安全功能、安全实现等方面的评估。该标准旨在提供一个通用的框架，用于评估信息安全体系的安全性，并给出评估结果的可比性。该标准还提供了一种方法，用于确定信息安全体系的安全需求，并对其进行评估。该标准还提供了对信息安全体系的安全性进行全面评估的指导原则和要求。该标准还提供了一种机制，用于将评估结果与参考模型进行比较，并确定是否需要采取额外的安全措施。

这个标准模型主要包括以下几个部分：

1.信息安全策略：包括组织的信息安全方针、目标、责任和措施等。

2.安全体系结构：包括安全系统的设计和实施，包括安全硬件、软件、网络和人员等方面的安全措施。

3.安全功能：包括各种安全功能，如数据加密、身份验证、访问控制等。

4.安全实现：包括安全系统的实现和操作，包括安全日志、安全审计、安全事件处理等。

该标准还提供了一些评估方法和技术，包括风险分析、漏洞评估、安全测试等，以帮助组织评估其信息安全体系的安全性。

ISO/IEC15408-1:2009EN信息技术--安全技术--信息安全评价标准－－第1部分：概述与一般模型是一个非常重要的标准，它为组织提供了全面的信息安全评估框架和方法，帮助组织建立和实施可靠的信息安全体系。