CC标准与BS 7799有什么异同？

CC（即GB/T 18336:2001 idt ISO/IEC 15408:1999）和BS 7799标准的共同点表现在以下四个方面：

□         两个标准所涉及的范围从大的角度来说都是信息安全领域；

□         两个标准对信息安全的定义相同，都是指对信息保密性、完整性和可用性的保护；

□         两个标准对信息安全风险的定义基本相同，都是从资产、威胁、薄弱点和影响来考察风险；

□         两个标准都针对不同的风险提出了相应的控制目标和控制措施。

两个标准之间最主要的区别在于着眼点的不同，CC侧重于对系统和产品的技术指标， BS 7799则偏重于安全管理方面的要求。CC中虽对信息安全管理方面提出了一定的要求，但这些管理要求是孤立、相对静止的、不成体系的。同样，BS 7799也涉及极小部分的技术指标，但仅限于管理上必须的技术指标。因此在这一方面两个标准对其重点强调部分可互相补充和借鉴，例如在按照BS 7799建立体系时候，可以制定组织的信息产品和系统的采购策略，要求采购通过CC认证的产品（标准并没有这样的规定和暗示）。