ISOIEC TR 61142023 网络安全——产品生命周期中的安全考虑标准立项发展报告.docx

网络安全——产品生命周期中的安全考虑标准立项发展报告

StandardizationDevelopmentReport:Cybersecurity—SecurityConsiderationsThroughouttheProductLifeCycle

摘要

随着数字化进程的加速推进，网络安全威胁日趋复杂多样，产品在设计、开发、部署、运维及退役等全生命周期各阶段均面临严峻的安全挑战。传统以事后补救为核心的网络安全防护模式已难以应对当前高等级、持续性的安全威胁态势。在此背景下，国际标准化组织（ISO）于2023年10月正式发布ISO/IECTR6114:2023《网络安