GB/T36630的本部分规定了通用计算机产品的相关概念,并给出了安全可控评价的指标项及相应的评价方法。本部分适用于评价实施方对通用计算机产品的安全可控程度进行评价,也可供信息技术产品供应方和应用方在产品供应和应用过程中保障产品安全可控进行参照。
ICS35.040
L80
中华人 民共和 国国家标准
/ —
GBT36630.5 2018
信息安全技术
信息技术产品安全可控评价指标
:
第 部分 通用计算机
5
—
Informationsecurittechnolo Controllabilitevaluationindexforsecuritof
y gy y y
— :
informationtechnolo roducts Part5Generalurosecom uter
gyp p p p
2018-09-17发布 2019-04-01实施
国家市场监督管理总局
发 布
中国国家标准化管理委员会
/ —
GBT36630.5 2018
目 次
前言 ………………………………………………………………………………………………………… Ⅲ
引言 ………………………………………………………………………………………………………… Ⅳ
1 范围 ……………………………………………………………………………………………………… 1
2 规范性引用文件 ………………………………………………………………………………………… 1
、 ………………………………………………………………………………………
3 术语和定义 缩略语 1
3.1 术语和定义 ………………………………………………………………………………………… 1
3.2 缩略语 ……………………………………………………………………………………………… 1
4 评价指标项 ……………………………………………………………………………………………… 1
5 评价方法 ………………………………………………………………………………………………… 2
5.1 评价材料要求 ……………………………………………………………………………………… 2
5.2 指标评价方法 ……………………………………………………………………………………… 3
5.2.1 服务器产品 …………………………………………………………………………………… 3
5.2.2 个人计算机产品 ……………………………………………………………………………… 6
5.3 计分方法 …………………………………………………………………………………………… 8
参考文献……………………………………………………………………………………………………… 9