第一部分GB T18336 1-2008,是GB T18336的介紹。它定義了IT安全性評估的一般概念和原理,并提出了評估的一般模型。此部分也提出了若干結構,這些結構可用于表達IT安全目的,用于選擇和定義IT安全要求,以及用于書寫產品和系統的高層規范。另外,針對各種目標杜澤,描述標準的每一部分的有效性。