犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜１８３３６．３—２００８／犐犛犗／犐犈犆１５４０８３：２００５

代替ＧＢ／Ｔ１８３３６．３—２００１

信息技術安全技術

信息技術安全性評估準則

第３部分：安全保證要求

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—

犈狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉犐犜狊犲犮狌狉犻狋狔—

犘犪狉狋３：犛犲犮狌狉犻狋狔犪狊狊狌狉犪狀犮犲狉犲狇狌犻狉犲犿犲狀狋狊

（ＩＳＯ／ＩＥＣ１５４０８３：２００５，ＩＤＴ）

２００８０６２６發布２００８１１０１實施

中華人民共和國國家質量監督檢驗檢疫總局

發布

中國國家標準化管理委員會

書

犌犅／犜１８３３６．３—２００８／犐犛犗／犐犈犆１５４０８３：２００５

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅴ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅵ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語、定義和縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１本部分的結構!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５ＧＢ／Ｔ１８３３６保證范型!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５．１ＧＢ／Ｔ１８３３６基本原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５．２保證方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．３ＧＢ／Ｔ１８３３６評估保證尺度!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６．１結構!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６．２組件分類法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．３保護輪廓和安全目標評估準則類結構!!!!!!!!!!!!!!!!!!!!!!!!７

６．４本部分中術語的用法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．５保證分類!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

６．６保證類和族概況!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７保護輪廓與安全目標評估準則!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

７．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

７．２保護輪廓準則概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

７．３安全目標準則概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

８ＡＰＥ類：保護輪廓評估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

８．１ＴＯＥ描述（ＡＰＥ＿ＤＥＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

８．２安全環境（ＡＰＥ＿ＥＮＶ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

８．３ＰＰ引言（ＡＰＥ＿ＩＮＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

８．４安全目的（ＡＰＥ＿ＯＢＪ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

８．５ＩＴ安全要求（ＡＰＥ＿ＲＥＱ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

８．６明確陳述的ＩＴ安全要求（ＡＰＥ＿ＳＲＥ）!!!!!!!!!!!!!!!!!!!!!!!２０

９ＡＳＥ類：安全目標評估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

９．１ＴＯＥ描述（ＡＳＥ＿ＤＥＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

９．２安全環境（ＡＳＥ＿ＥＮＶ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

９．３ＳＴ引言（ＡＳＥ＿ＩＮＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

９．４安全目的（ＡＳＥ＿ＯＢＪ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

９．５ＰＰ聲明（ＡＳＥ＿ＰＰＣ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

９．６ＩＴ安全要求（ＡＳＥ＿ＲＥＱ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５

９．７明確陳述的ＩＴ安全要求（ＡＳＥ＿ＳＲＥ）!!!!!!!!!!!!!!!!!!!!!!!!２６

Ⅰ

書

犌犅／犜１８３３６．３—２００８／犐犛犗／犐犈犆１５４０８３：２００５

９．８ＴＯＥ概要規范（ＡＳＥ＿ＴＳＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

１０評估保證級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２８

１０．１評估保證級（ＥＡＬ）概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２８

１０．２評估保證級細節!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

１０．３評估保證級１（ＥＡＬ１）———功能測試!!!!!!!!!!!!!!!!!!!!!!!!３０

１０．４評估保證級２（ＥＡＬ２）———結構測試!!!!!!!!!!!!!!!!!!!!!!!!３０

１０．５評估保證級３（ＥＡＬ３）———系統地測試和檢查!!!!!!!!!!!!!!!!!!!!３１

１０．６評估保證級４（ＥＡＬ４）———系統地設計、測試和復查!!!!!!!!!!!!!!!!!３２

１０．７評估保證級５（ＥＡＬ５）———半形式化設計和測試!!!!!!!!!!!!!!!!!!３３

１０．８評估保證級６（ＥＡＬ６）———半形式化驗證的設計和測試!!!!!!!!!!!!!!!３４

１０．９評估保證級７（ＥＡＬ７）———形式化驗證的設計和測試!!!!!!!!!!!!!!!!!３６

１１保證類、族和組件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

１２ＡＣＭ類：配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

１２．１ＣＭ自動化（ＡＣＭ＿ＡＵＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

１２．２ＣＭ能力（ＡＣＭ＿ＣＡＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３９

１２．３ＣＭ范圍（ＡＣＭ＿ＳＣＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４５

１３ＡＤＯ類：交付和運行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

１３．１交付（ＡＤＯ＿ＤＥＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

１３．２安裝、生成和啟動（ＡＤＯ＿ＩＧＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!４８

１４ＡＤＶ類：開發!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４９

１４．１功能規范（ＡＤＶ＿ＦＳＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５２

１４．２高層設計（ＡＤＶ＿ＨＬＤ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５５

１４．３實現表示（ＡＤＶ＿ＩＭＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５９

１４．４ＴＳＦ內部（ＡＤＶ＿ＩＮＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６２

１４．５低層設計（ＡＤＶ＿ＬＬＤ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６５

１４．６表示對應性（ＡＤＶ＿ＲＣＲ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!６７

１４．７安全策略模型（ＡＤＶ＿ＳＰＭ）!!!!!!!!!!!!!!!!!!!!!!!!!!!６９

１５ＡＧＤ類：指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７１

１５．１管理員指南（ＡＧＤ＿ＡＤＭ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!７２

１５．２用戶指南（ＡＧＤ＿ＵＳＲ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７３

１６ＡＬＣ類：生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７３

１６．１開發安全（ＡＬＣ＿ＤＶＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７４

１６．２缺陷糾正（ＡＬＣ＿ＦＬＲ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７５

１６．３生命周期定義（ＡＬＣ＿ＬＣＤ）!!!!!!!!!!!!!!!!!!!!!!!!!!!７８

１６．４工具和技術（ＡＬＣ＿ＴＡＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!８０

１７ＡＴＥ類：測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８１

１７．１測試覆蓋（ＡＴＥ＿ＣＯＶ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８２

１７．２測試深度（ＡＴＥ＿ＤＰＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８４

１７．３功能測試（ＡＴＥ＿ＦＵＮ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８６

１７．４獨立測試（ＡＴＥ＿ＩＮＤ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８８

１８ＡＶＡ類：脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９０

Ⅱ

犌犅／犜１８３３６．３—２００８／犐犛犗／犐犈犆１５４０８３：２００５

１８．１隱蔽信道分析（ＡＶＡ＿ＣＣＡ）!!!!!!!!!!!!!!!!!!!!!!!!!!!９１

１８．２誤用（ＡＶＡ＿ＭＳＵ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９３

１８．３ＴＯＥ安全功能強度（ＡＶＡ＿ＳＯＦ）!!!!!!!!!!!!!!!!!!!!!!!!!９６

１８．４脆弱性分析（ＡＶＡ＿ＶＬＡ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!９７

附錄Ａ（資料性附錄）保證組件依賴關系的交叉引用!!!!!!!!!!!!!!!!!!１０２

附錄Ｂ（資料性附錄）ＥＡＬ和保證組件的交叉引用!!!!!!!!!!!!!!!!!!!１０６

Ⅲ

犌犅／犜１８３３６．３—２００８／犐犛犗／犐犈犆１５４０８３：２００５

前言

ＧＢ／Ｔ１８３３６在總標題《信息技術安全技術信息技術安全性評估準則》下，由以下幾個部分

組成：

———第１部分：簡介和一般模型

———第２部分：安全功能要求

———第３部分：安全保證要求

本部分是ＧＢ／Ｔ１８３３６的第３部分。

本部分等同采用國際標準ＩＳＯ／ＩＥＣ１５４０８３：２００５《信息技術安全技術信息技術安全性評估準

則第３部分：安全保障要求》，僅有編輯性修改。

本部分代替ＧＢ／Ｔ１８３３６．３—２００１《信息技術安全技術信息技術安全性評估準則第３部分：

安全保障要求》。

本部分與ＧＢ／Ｔ１８３３６．３—２００１的主要差異如下：

１．刪除了ＧＢ／Ｔ１８３３６．３—２００１的“ＩＳＯ／ＩＥＣ前言”；

２．增加了“引言”；

３．減少了“ＡＭＡ：保證維護”類；

４．對ＧＢ／Ｔ１８３３６．３—２００１附錄Ａ中表Ａ．１進行了調整。

本部分的附錄Ａ和附錄Ｂ是資料性附錄。

本部分由全國信息安全標準化技術委員會提出和歸口。

本部分的主要起草單位：中國信息安全測評中心。

本部分主要起草人：吳世忠、李守鵬、王貴駟、黃元飛、陳曉樺、劉暉、劉春明、李斌、彭勇、付敏、劉楠、

徐長醒、簡余良、張利。

Ⅴ

犌犅／犜１８３３６．３—２００８／犐犛犗／犐犈犆１５４０８３：２００５

引言

本部分定義的安全保證組件是在一個保護輪廓（ＰＰ）或安全目標（ＳＴ）中表述安全保證要求的基礎。

這些要求建立了一種表述評估對象（ＴＯＥ）保證要求的標準方法。本部分列出了一組保證組件、族

和類。本部分還定義了ＰＰ和ＳＴ的評估準則，提出了定義關于ＴＯＥ保證等級的預定義ＧＢ／Ｔ１８３３６

尺度的一些評估保證級別，稱為“評估保證級”（ＥＡＬ）。

本部分的目標讀者主要有安全的ＩＴ系統和產品的客戶、開發者、評估者。ＧＢ／Ｔ１８３３６．１第４章

提供了關于ＧＢ／Ｔ１８３３６目標讀者的附加信息，以及目標讀者組如何使用ＧＢ／Ｔ１８３３６的附加信息。

這些讀者組可以如下方式使用本部分：

ａ）客戶，在選取組件來表述保證要求，以滿足一個ＰＰ或ＳＴ提出的安全目的時，使用本部分。

ＧＢ／Ｔ１８３３６．１的５．４條提供了關于安全目的和安全要求之間關系的更多詳細信息；

ｂ）開發者，在構造ＴＯＥ時響應實際的或預測的客戶安全要求，在解釋保證要求陳述和確定ＴＯＥ

的保證方法時參考本部分；

ｃ）評估者，在確定ＴＯＥ的保證以及評