【英语版】国际标准 ISO/IEC 15408-2:2008 EN 信息技术 安全技术 信息技术安全评估标准 第2部分：安全功能组件 Information technology — Security techniques — Evaluation criteria for IT security — Part 2: Security functional components.pdf

ISO/IEC15408-2:2008，也称为ISO/IEC15408-2，是国际标准化组织（ISO）和国际电工委员会（IEC）联合发布的信息技术（InformationTechnology,IT）安全技术标准。该标准提供了IT安全评估的准则，其中第2部分（即ISO/IEC15408-2:2008）主要关注安全功能组件。

ISO/IEC15408-2:2008定义了IT安全功能组件（SecurityFunctionalComponents,SFCs）的概念，这些组件是构成信息安全系统的基础元素。这些安全功能组件包括但不限于身份验证、访问控制、数据完整性、数据保密性、安全审计与监控等。

这些安全功能组件通过一系列相互关联和依赖的功能来执行其安全任务，以满足特定的安全需求。每个安全功能组件都有其特定的功能和要求，包括但不限于性能、可靠性、可用性、可维护性和安全性等方面的要求。

在进行IT系统的安全评估时，这些安全功能组件的功能和性能会根据不同的系统要求和安全等级进行评估和测试。这种评估过程有助于确保IT系统的安全性和完整性，以及识别潜在的安全风险和威胁，以便采取相应的措施来缓解和预防这些风险。

总结来说，ISO/IEC15408-2:2008标准详细描述了IT安全功能组件的概念、功能和要求，为评估和测试IT系统的安全性提供了详细的指导。