CC认证发展史从标准割裂到全球统一的信息安全演进之路.docxVIP

研究报告

PAGE

1-

CC认证发展史从标准割裂到全球统一的信息安全演进之路

第一章CC认证的起源与发展背景

1.1CC认证的提出背景

(1)随着信息技术的飞速发展，信息安全问题日益凸显，成为全球范围内的重大挑战。在20世纪90年代，网络攻击、数据泄露等安全事件频发，严重威胁到国家安全、商业利益和个人隐私。为了应对这一挑战，各国纷纷开始寻求建立一套统一的信息安全评估和认证体系。在此背景下，CC认证（CommonCriteria）应运而生。

(2)CC认证的提出，源于国际社会对信息安全评估标准的迫切需求。当时，各个国家都有自己的安全评估标准，这些标准之间存在较大差异，导致信息安全产品和服务在国际市场上的互认困难。据统计，在1990年代，全球范围内的信息安全产品认证市场呈现出高度分散的状态，认证标准不统一，互认体系不健全，严重阻碍了信息安全产业的健康发展。

(3)为了解决这一问题，国际标准化组织（ISO）和各国政府共同发起成立了国际CC认证论坛（CCF），旨在推动CC认证标准的制定和实施。CC认证标准以功能安全、设计安全、评估安全等方面为核心，通过严格的评估流程，确保信息安全产品和服务达到国际公认的安全标准。自1999年发布第一版CC认证标准以来，CC认证在全球范围内得到了广泛的应用和推广，为信息安全产业的发展提供了有力保障。

1.2CC认证的早期实践