网络安全技术 信息技术安全评估准则 第4部分：评估方法和活动的规范框架

国家标准《网络安全技术 信息技术安全评估准则 第4部分：评估方法和活动的规范框架》 由TC260（全国网络安全标准化技术委员会）归口 ，主管部门为国家标准委。 主要起草单位 中国信息安全测评中心 、中国合格评定国家认可中心 、中国电子技术标准化研究院 、中国网络安全审查技术与认证中心 、中国电子科技集团公司第十五研究所 、中贸促信息技术有限责任公司 、北京邮电大学 、中国航天系统科学与工程研究院 、国家广播电视总局广播电视科学研究院 、北京奇虎科技有限公司 、国网新疆电力有限公司电力科学研究院 、启明星辰信息技术集团股份有限公司 、北京神州绿盟科技有限公司 、新华三技术有限公司 、远江盛邦（北京）网络安全科技股份有限公司 。 主要起草人 石竑松 、张宝峰 、李凤娟 、杨永生 、许源 、高金萍 、刘昱函 、林阳荟晨 、王晨宇 、陶小峰 、王志远 、刘佳 、王峰 、申永波 、张屹 、李明轩 、张锦川 、霍珊珊 、孙俊 、丁峰 、吴大鹏 、刘健 、张益 、权晓文 、叶建伟 、解伟 、万晓兰 、谢仕华 、毕海英 、贾炜 、邓辉 、王书毅 、刘宏伟 。 GB/T 18336.3-2015 （部分代替） GB/T 18336.4-2024 现行 本标准等同采用ISO/IEC国际标准：ISO/IEC 15408-4:2022。 采标中文名称:信息安全 网络安全和隐私保护 信息技术安全评估准则 第4部分：评估方法和活动的规范框架。