基于GB/T 18336的信息技术产品测评体系建设与应用  

The Construction and Application of IT Products Evaluation Scheme Based on GB/T 18336

作　　者：张宝峰[1] 贾炜[1] 高金萍[1] 李凤娟[1] 王宇航[1] 邓辉[1] 

机构地区：[1]中国信息安全测评中心

出　　处：《信息技术与标准化》2022年第5期50-53,91,共5页Information Technology & Standardization

摘　　要：为提升我国信息技术产品安全水平,保障我国网络安全,我国建立了基于国家标准GB/T 18336《信息技术安全技术信息技术安全评估准则》的信息技术产品测评体系。阐述了GB/T 18336在我国信息技术产品测评体系建设、信息安全标准制定和信息技术产品安全测评实践等重要领域的实施应用。通过标准应用取得的成果,展示了GB/T 18336在保障关键领域网络安全中发挥的重要作用,并对信息安全标准化工作的提出了建议。To improve the security level of IT products and safeguard national cybersecurity,China has established the IT products evaluation scheme based on GB/T 18336"Information technology-Security techniques Evaluation Criteria for IT security".This paper expounds the implementation of GB/T 18336 in important fields,such as the construction of IT products evaluation scheme,setting standards for information security,and the practice of evaluation for IT products.By demonstrating the achievement of the application of GB/T 18336,it states the leading role of GB/T 18336 in safeguarding cybersecurity in critical areas,and gives the suggestions for the information security standardization.

关 键 词：网络安全 安全测评 测评体系 风险 GB/T 18336 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] F203[自动化与计算机技术—计算机科学与技术]