GB/T 30270-2013信息技术　安全技术　信息技术安全性评估方法.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — / / : GBT30270 2013ISOIEC180452005 信信息技术 安全技术 信息技术安全性评估方法 — — Informationtechnolo Securittechnolo gy y gy Methodolo forITsecuritevaluation gy y ( / : , ) ISO IEC180452005IDT 2013-12-31发布 2014-07-15实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — / / : GBT30270 2013ISOIEC180452005 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 3 5 概述 ……………………………………………………………………………………………………… 3 6 文档约定 ………………………………………………………………………………………………… 3 6.1 行文方式 …………………………………………………………………………………………… 3 6.2 动词用法 …………………………………………………………………………………………… 3 6.3 通用评估指南 ……………………………………………………………………………………… 4 / 和本标准结构间的关系 ………………………………………………………… 6.4 ISO IEC15408 4 6.5 评估者裁定 ………………………………………………………………………………………… 4 7 通用评估任务 …………………………………………………………………………………………… 5 7.1 简介 ………………………………………………………………………………………………… 5 7.2 评估输入任务 ……………………………………………………………………………………… 5 7.3 评估输出任务 ……………………………………………………………………………………… 7 8 保