1.标准支持的两类安全评估方法及相关文本结构的调整，使得标准更具易用性、普适性和应用的一致性

     随着信息技术的不断发展，IT 产品呈现出一些明显的特点并在产业界达成共识，基于此新型IT技术的不断涌现且产生的各类新型IT产品，如云、量子计算、区块链、隐私计算等技术，由于其依托的技术还未成熟或产品刚刚成型，产品部署后面临的安全风险、攻击技术等还都面临日新月异的变化，且产品未大范围应用。针对上述IT产品的不同特点，GB/T 18336从概念到标准结构方面进行更新完善，更有针对性的支持这些不同产品的安全评估，以最大限度的优化评估流程并减少测评开销。

     首先，“基于攻击”的评估方法，应用 CC 标准的一般模型，即资产所有者、威胁主体在围绕资产价值上采取的对抗行为，开展安全评估，其目的是证明模型中资产所有者采取对策的充分性和正确性。

     第二类“基于规范”的评估方法，通过“精确符合性”“直接基本原理”等新概念，及 GB/T18336.4 对评估方法和活动的规范框架，使得“基于规范”的评估方法更加完备。与“基于攻击”的评估方法相比，“基于规范”的评估前提是必须具有产业各方一致认可的产品安全 PP 规范。同时，PP 配套有相关的支持文档，按照 GB/T 18336.4 的框架要求，规定出如何对 PP 中的各安全功能要求和保障要求开展评估活动，形成统一的评估方法和测试深度。

     这两类评估方法进一步增加了 GB/T 18336 标准的易用性、普适性和应用的一致性。同时标准中以威胁分析为基础的“基于攻击”的评估方法，满足消费者对 IT 产品从低到高安全级别的需要，适用于所有信息技术产品，特别针对暂无 PP 的新型 IT 产品，提供了科学适用的安全评估方法。

     与此同时此次新版本较之前标准结构发生了较大变化，由三部分变化为五部分。

新版 GB/T 18336 结构变化情况

2.模块化、复合评估等新理念，适应现代信息技术产业细化分工和结构复杂 IT 产品测评的需要

     随着 IT 产品功能和构成复杂度的增加，通过模块化（Modularity）分解、分层以达到设计和实现过程中的简化已成为主流做法。模块化设计除了体现在单一产品按功能模块分解，使基本功能模块最大程度的可复用，从而达到产品结构清晰、层次分明，更加易于管理和维护之外，还体现在复杂产品中不同产品部件由多个开发者实体分工协作，以达到进一步明确产业链分工，提高专业化程度的目的。

     为此，新版 GB/T18336 通过模块化描述方法，扩展现有的 PP 概念，提出 PP 配置、PP 模块等新概念，以适用于“底座+模块”产品构成范式、多部件复杂 IT 产品等应用场景。以移动设备类产品为例，国际 CC 评估已按照 PP 配置方式进行，以“移动设备基础保护轮廓”（PP_MDF_V3.3）为基础PP，配合无线通信（MOD_WLANC_V1.0）、蓝牙（MOD_BT_V1.0）、生物特征识别（MOD_CPP_BIO_V1.1）等功能 PP 模块，通过“PP 配置=基础 PP+”的方式，形成符合实际产品应用的安全需求。

     为了解决多部件复杂IT产品的不同部件产品在不同评估认证机构通过了测评产生的安全评估问题，新版标准提出了“复合评估（Composite Evaluation）”的概念，通过知识转移和证据重用的方法，很好地解决了多部件复杂 IT 产品的安全评估问题，即减少了重复测评、适用的范围更广，又给出了消费者比较接受的测评结论。

新版 GB/T 18336 标准中“组合评估”和“复合评估”的区别

3.脆弱性分析中更加关注供应链安全，顺应 ICT 供应链的全球化和复杂性的特点及发展趋势

脆弱性分析（AVA）是GB/T 18336安全评估过程中的一项核心重要工作。AVA要求评估者确认被测产品开发和预期运行中是否存在潜在的脆弱性，及脆弱性是否能够造成被测产品安全功能的破坏，以此带来资产的损失。新版标准中，评估者在执行脆弱性分析相关的穿透性测试中，所针对的分析对象从原先只包括被测产品，变化为被测产品和被测产品交付件中包含的第三方部件和被测产品依赖的IT产品，此调整是以更加系统、全面、普遍联系的视角看待产品安全。为此，接受评估的开发者除需要提供用于测试的产品之外，还需要提供相关的第三方部件列表，评估者依据列表中的部件清单对其是否存在已知漏洞进行分析。此处新变化正是GB/T 18336 标准对近些年IT产品供应链安全问题凸显的有效应对，顺应了ICT供应链的全球化和复杂性的特点及发展趋势。

4.增强了对 IT 产品全生命周期的安全控制，开发构件、缺陷和补丁的管理符合网络安全观念和规律

     与关注供应链安全同等重要的是针对IT产品全生命周期的安全控制。GB/T 18336中生命周期支持（ALC）相关要求是为 IT 产品在开发、生产、交付和维护期间，建立的安全规则和安全控制保障。此次修订，增加了对开发构件（ALC_TDA）的要求，目的是进一步增强对被测的 IT 产品开发过程或开发成果的信任。此要求关注的是开发过程中 IT 产品某些构件生成的真实性，通过核实被测产品的源代码、配置管理系统中的各配置项或通过开发工具生成被测产品副本等，来确认开发者提供的源代码是否属于被测产品。通过对这些重要构件的验证，建立起对 IT 产品整个开发过程的信任链。

     此外，国际信息安全领域对 IT 产品全生命周期安全性的关注度逐渐增强，主要体现在以下两方面：一是对安全缺陷纠正（ALC_FLR）的重视，开发者应对产品投入使用后的安全性负责，预防缺陷发生，且一旦发现安全缺陷要通过可行的技术或管理手段，进行跟踪、纠正和控制。虽然此要求与评估保障级别（EAL）没有关联，但 CCRA 已将ALC_FLR 作为各成员国 IT 产品评估结果互认必须满足的条件之一。二是与缺陷纠正密切相关的补丁管理（ALC_PAM）将成为新增的安全保障要求。

新版 GB/T 18336 标准中“组合评估”和“复合评估”的区别