GB/T 18336.2-2015 信息技术 安全技术 信息技术安全评估准则 第2部分：安全功能组件.pdf

ICS35.040 L80 GB 中华人民共和国国家标准 GB/T18336.2-2015/ISO/IEC15408-2:2008 代替GB/T18336.2一2008 信息技术 安全技术 信息技术安全评估准则 第2部分：安全功能组件 Information technology-Security techniques- Evaluation criteria for IT security- Part 2:Security functional ponents (ISO/IEC15408-2:2008 IDT) 2015-05-15发布 2016-01-01实施 中华人民共和国国家质量监督检验检疫总局 113 发布 中国国家标准化管理委员会 制涂层查真伪 GB/T18336.2-2015/ISO/IEC15408-2:2008 目 次 前言 引言 1范围 2规范性引用文件 3术语、定义和缩略语 4概述 1 4.1本部分的结构 5功能要求范型 2 6安全功能组件 4 6.1概述 4 6.2组件分类 .8 7FAU类：安全审计 8 7.1安全审计自动响应(FAU_ARP)9 7.2安全审计数据产生(FAU_GEN) 10 7.3安全审计分析(FAU_SAA) 11 7.4安全审计查阅(FAU_SAR)13 7.5安全审计事件选择(FAU_SEL.) 14 7.6安全审计事件存储(FAU_STG) 15 8FCO类：通信 17 8.1原发抗抵赖(FCO_NRO) 17 8.2接收抗抵赖(FCO_NRR) 18 9FCS类：密码支持 20 9.1密钥管理(FCS_CKM) 20 9.2密码运算(FCS_COP) 22 10FDP类：用户数据保护 22 10.1访问控制策略(FDP_ACC) 25 10.2访问控制功能(FDP_ACF) 26 10.3数据鉴别(FDP_DAU) 27 10.4从TOE输出(FDP_ETC) 28 10.5信息流控制策略(FDP_IFC) 29 10.6信息流控制功能(FDP_1FF)30 10.7从TOE之外输入(FDP_ITC) 33 10.8 TOE内部传送(FDP_ITT) 35 10.9残余信息保护(FDP_RIP)37 10.10回退(FDP_ROL.) 38 10.11存储数据的完整性(FDP_SD1)39 I GB/T18336.2-2015/1SO/IEC15408-2:2008 10.12TSF间用户数据机密性传送保护(FDP_UCT) 40 10.13TSF间用户数据完整性传送保护(FDP_UIT) .41 11FIA类：标识和鉴别 42 11.1鉴别失败(FIA_AFL) 11.2用户属性定义(FIA_ATD) 44 11.3秘密的规范(FIA_SOS) 44 11.4用户鉴别(FIA_UAU) 45 11.5用...