ISOIEC 2：2025 信息安全、网络安全和隐私保护 密码模块的测试要求标准立项发展报告.docx

信息安全、网络安全和隐私保护密码模块的测试要求标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection—TestRequirementsforCryptographicModules

摘要

随着数字经济的快速发展和网络空间安全威胁的日益加剧，密码模块作为信息安全基础设施的核心组件，其安全性、合规性和互操作性受到各国政府、行业组织及用户的广泛关注。ISO/IEC24759作为密码模块测试要求领域的重要国际标准，为密码模块的安全评估和一致性测试提供了统一的技术框架和方法指南。本报告围绕ISO/IEC24759:2025《信息安全、网络安全和隐私保护密码模块的测试要求》的立项背景、技术内容、修订演进及行业应用进行系统阐述。报告首先回顾了该标准从ISO/IEC19790体系衍生并独立发展的历程，分析了其与FIPS140-3等区域标准之间的协调关系；其次，详细解析了2025年版本在测试方法分类、非侵入式攻击测试、量化安全等级评定以及供应链安全等方面的技术修订亮点，并列举了标准的适用对象和认证应用场景；最后，本报告介绍了主要参与制修订工作的国际标准化组织信息安全分技术委员会（ISO/IECJTC1/SC27）的组织