东方瑞通 · CISP

CC 标准（通用准则）

CC 通用准则是国际通用的 IT 产品安全评估标准，核心概念含评估对象 TOE、保护轮廓 PP、安全目标 ST、评估保证级 EAL（1-7），对应 ISO/IEC 15408。

考点精讲

CC 继承 PP、功能和保证分离等优势，发展为 ISO/IEC 15408，GB/T 18336 等同采用。
核心概念：评估对象 TOE、保护轮廓 PP（标准化的需求）、安全目标 ST、评估保证级 EAL（EAL1-EAL7）。
构成：类-子类-组件-元素。
前身标准：TCSEC（ABCD 四级七类）、ITSEC（首提 CIA 与功能/保证分离）、FC（首提 PP）。

记忆技巧

CC「ISO/IEC 15408、GB/T 18336」
概念「TOE、PP、ST、EAL1-7」
构成「类-子类-组件-元素」。

常见误区

把 PP（标准化需求）与 ST（安全目标）混淆。
EAL 等级记错为 1-5 级，正确为 EAL1-EAL7。
把 CC 标准与 TCSEC、ITSEC 完全割裂，忽略其继承关系。

真题思路

【示例·单选】·单选 考 CC 对应国际标准，锁定“ISO/IEC 15408”。
【示例】 考“标准化安全需求”对应概念，锁定“PP（保护轮廓）”。

常见问题

Q：CC 标准对应哪个国际标准？

A：ISO/IEC 15408，GB/T 18336 等同采用。

Q：TOE、PP、ST 分别指什么？

A：TOE 评估对象、PP 保护轮廓、ST 安全目标。

Q：EAL 分为几级？

A：EAL1-EAL7。

相关知识

教材出处：第6章信息安全评估 CC 标准（通用准则）

AI 助教

让 AI 助教带你深入学习，把你卡住的地方直接问它

随时为您答疑解惑