第一部分GB T18336 1-2008,是GB T18336的介绍。它定义了IT安全性评估的一般概念和原理,并提出了评估的一般模型。此部分也提出了若干结构,这些结构可用于表达IT安全目的,用于选择和定义IT安全要求,以及用于书写产品和系统的高层规范。另外,针对各种目标杜泽,描述标准的每一部分的有效性。