GB／T 18336.1-2025 中文版 信息技术安全评估准则 简介与一般模型.docxVIP

GB/T18336.1-2025中文版

信息技术安全评估准则简介与一般模型

在安全评估领域，GB/T18336系列占据一个特殊位置：它不告诉你怎么配防火墙，也不规定等级保护的控制点，而是回答一个更根本的问题——我们凭什么相信一个信息技术产品是安全的，以及这种信任能否被结构化地表达和比较。这套源自国际通用准则的方法，把“信任”拆成了可评估的组件。

第1部分“简介与一般模型”是整个系列的入口，讲清楚评估对象、保护轮廓、安全目标、评估保证级这些核心概念，以及评估活动的一般框架。读懂这一部分，后面的安全功能组件与安全保障组件才有落脚点。

一、这套准则要解决什么问题

传统上，判断一个产品是否安全，靠厂商宣传、靠渗透测试、靠专家经验。这些方法各有价值，但共同缺陷是难以比较、难以复用、难以说明“评估覆盖了什么、没覆盖什么”。

（一）从产品到评估对象

准则引入“评估对象”（TOE）的概念，把被评估的东西明确边界：可以是一个产品、一个系统、一个子系统，甚至一组配置。边界一旦明确，评估的范围、假设、威胁才有讨论基础。

（二）从信任到证据

准则的核心主张是：安全声明必须有证据支撑，证据的强度可以分级。厂商说“我们的产品很安全”不算数，要说清楚“在什么环境下、对抗什么威胁、实现了哪些安全功能、用什么保障措施证明”。

二、核心概念

理解这套体系，先掌握五个概念。

（一）评估对象

TOE是被