GB/T 18336.4-2024 网络安全技术 信息技术安全评估准则 第4部分：评估方法和活动的规范框架

标准编号：GB/T 18336.4-2024

标准名称：网络安全技术 信息技术安全评估准则 第4部分：评估方法和活动的规范框架

英文名称：Cybersecurity technology—Evaluation criteria for IT security—Part 4：Framework for specification of evaluation methods and activities

发布日期：2024-04-25

实施日期：2024-11-01

归口单位：全国网络安全标准化技术委员会

执行单位：全国网络安全标准化技术委员会

主管部门：国家标准化管理委员会

起草人

石竑松、张宝峰、许源、高金萍、王晨宇、陶小峰、王峰、申永波、张锦川、霍珊珊、吴大鹏、刘健、叶建伟、解伟、毕海英、贾炜、刘宏伟、李凤娟、杨永生、刘昱函、林阳荟晨、王志远、刘佳、张屹、李明轩、孙俊、丁峰、张益、权晓文、万晓兰、谢仕华、邓辉、王书毅

起草单位

中国信息安全测评中心、中国电子技术标准化研究院、中国电子科技集团公司第十五研究所、北京邮电大学、国家广播电视总局广播电视科学研究院、国网新疆电力有限公司电力科学研究院、北京神州绿盟科技有限公司、远江盛邦（北京）网络安全科技股份有限公司、中国合格评定国家认可中心、中国网络安全审查技术与认证中心、中贸促信息技术有限责任公司、中国航天系统科学与工程研究院、北京奇虎科技有限公司、启明星辰信息技术集团股份有限公司、新华三技术有限公司

标准范围

本文件提供了一个标准化框架，用以规定客观的、可重复的和可重现的评估方法和评估活动。

本文件未规定如何评估、采用或维持评估方法和评估活动。这方面的内容由那些在其感兴趣的特定领域内提出评估方法和评估活动的相关方负责。

标准文档截图