第一部分GB T18336 1-2008,是GB T18336的介紹。它定義了IT安全性評估的一般概念和原理,并提出了評估的一般模型。此部分也提出了若干結(jié)構(gòu),這些結(jié)構(gòu)可用于表達IT安全目的,用于選擇和定義IT安全要求,以及用于書寫產(chǎn)品和系統(tǒng)的高層規(guī)范。另外,針對各種目標杜澤,描述標準的每一部分的有效性。