GB18336-2001，等同采用国际标准ISO/IEC 15408-1999。介绍了信息技术安全性评估的基本概念并给出了信息技术安全性评估的一般模型。一共3个文件。