ICS 35.030 GB CCS L 80 中华人民共和国国家标准 GB/T18336.3—2024/ISO/IEC15408-3:2022 部分代替GB/T18336.3—2015 网络安全技术 信息技术安全评估准则 第3部分：安全保障组件 Cybersecurity technology-Evaluation criteria for IT security- Part 3 :Security assurance components (ISO/IEC 15408-3 :2022, Information security,cybersecurity and privacy protection-Evaluation criteria for IT security- Part 3 : Security assurance components , IDT) 2024-04-25发布 2024-11-01实施 国家市场监督管理总局 发布 国家标准化管理委员会 GB/T18336.3—2024/ISO/IEC15408-3:2022 目 次 前言 V 引言 1 范围 2 规范性引用文件 3 术语和定义 总述 保障范式 5 5.1 概述 5.2 ISO/IEC15408基本方法 5.3 保障方法 5.4 ISO/IEC15408评估保障尺度 安全保障组件 6 6.1 概述 6.2 保障类结构 6.3 保障族结构 6.4 保障组件结构 6.5 保障元素· 6.6 组件分类 APE类：保护轮廓评估 7.1 概述· 11 7.2 PP介绍（APE_INT） 12 7.3 符合性声明（APE_CCL） 12 7.4 安全问题定义（APE_SPD) 7.5 安全目的（APE_OBJ） 14 7.6 扩展组件定义（APE_ECD) 15 7.7 安全要求（APEREQ） 16 8ACE类：保护轮廓配置评估 18 8.1 概述· 18 8.2PP-模块介绍（ACE_INT） 19 8.3 PP-模块符合性声明（ACE_CCL) 19 PP-模块安全问题定义（ACE_SPD) 8.4 21 8.5PP-模块安全目的（ACE_OBJ） 21 8.6 PP-模块扩展组件定义（ACE_ECD) 22