质量管理在信息技术产品CC测评中的实践与启示  

作　　者：高金萍[1] 谢仕华[1] 

机构地区：[1]中国信息安全测评中心

出　　处：《中国信息安全》2024年第11期73-76,共4页China Information Security

摘　　要：基于ISO/IEC 15408(CC标准)对信息技术产品开展安全测评,在全球范围内,尤其是美国和欧洲等国家和地区已经发展了三十余年,形成了一套较为完善的技术标准体系和规范化的实验室质量管理流程。在技术与管理两个层面,各国通过不断完善和创新标准和测评技术,旨在实现CC标准测评实验室在公正性、可靠性、有效性和一致性方面的质量管理目标,并顺应信息技术更新迭代速度快、专业性要求高的特点。这些经验和实践可以为我国信息技术产品安全测评提供有益的借鉴和参考。

关 键 词：信息技术产品 我国信息技术 测评技术 安全测评 技术标准体系 ISO/IEC 专业性要求 实践与启示 

分 类 号：F27[经济管理—企业管理]