【英语版】国际标准 ISO/IEC 15408-1:2005 EN 信息技术 安全技术 信息技术安全评估标准 第1部分：导言和一般模型 Information technology — Security techniques — Evaluation criteria for IT security — Part 1: Introduction and general model.pdf

ISO/IEC15408-1:2005，也被称为ISO/IEC15408第一部分，是国际标准化组织（ISO）和国际电工委员会（IEC）联合发布的信息技术（InformationTechnology,IT）安全技术标准。这个标准规定了IT安全评估的准则，其目的是为了确保信息系统的安全性和可靠性。

该标准的第一部分包括两部分内容：介绍和一般模型。它为评估提供了概述，包括定义、术语、评估流程等。它提出了一般模型，该模型包括三个核心部分：实体、环境、以及策略。

实体是指被评估的系统或设备，环境则是指评估过程中的外部因素，如组织、人员、技术等。策略则是为应对这些环境和实体而制定的安全措施和政策。评估者会根据这些策略来检查实体的安全性，并给出相应的评估结果。

标准还规定了评估的详细步骤和流程，包括对实体的详细审查、环境因素的考虑、策略的有效性评估等。这些步骤和流程确保了评估的公正性和准确性，从而保证了信息系统的安全性和可靠性。

ISO/IEC15408-1:2005是一个非常详细和全面的IT安全评估标准，它为评估者提供了详细的评估准则和流程，以确保信息系统的安全性和可靠性。