第一部分GB T18336 1-2008,是GB T18336的介紹。它定義了IT安全性評(píng)估的一般概念和原理,并提出了評(píng)估的一般模型。此部分也提出了若干結(jié)構(gòu),這些結(jié)構(gòu)可用于表達(dá)IT安全目的,用于選擇和定義IT安全要求,以及用于書寫產(chǎn)品和系統(tǒng)的高層規(guī)范。另外,針對(duì)各種目標(biāo)杜澤,描述標(biāo)準(zhǔn)的每一部分的有效性。