ISOIEC 1：2025 信息安全、网络安全和隐私保护-密码模块的安全要求标准立项发展报告.docx

ISO/IEC19790:2025《信息安全、网络安全和隐私保护—密码模块的安全要求》标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—Securityrequirementsforcryptographicmodules

摘要

随着全球数字化转型进程持续加速，密码技术作为网络空间安全保障的核心支撑，其标准化工作的重要性日益凸显。ISO/IEC19790作为国际密码模块安全领域的基础性标准，为密码模块的设计、实现、测试与合规评估提供了权威的技术依据。本报告系统梳理了ISO/IEC19790:2025标准的立项背景、技术框架、核心要求与演进脉络，深入分析了该标准相较于前一版本在密码算法配置、供应链安全、隐私保护及抗量子计算等方面的技术更新，并对其全球应用格局与行业影响进行了全面评估。报告指出，ISO/IEC19790:2025在继承原有四级安全体系架构的基础上，进一步强化了对抗量子计算威胁的前瞻性布局，完善了密码模块全生命周期的安全管理要求，并与国际公认的CC评估体系形成了更为紧密的衔接。该标准的发布与实施，将为全球密码产品的安全性评估提供更加系统、精确的技术标尺，对保障关键信息基础设施安全、促进密码产业健康