ISOIEC 15408-52022 信息安全、网络安全和隐私保护.IT安全评估标准.第5部分预先定义的安全要求包标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护IT安全评估标准第5部分：预先定义的安全要求包标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—EvaluationcriteriaforITsecurity—Part5:Pre-definedpackagesofsecurityrequirements

摘要

关键词：信息安全；网络安全；隐私保护；IT安全评估；通用准则；安全要求包；标准化

Keywords:InformationSecurity;Cybersecurity;PrivacyProtection;ITSecurityEvaluation;CommonCriteria;SecurityRequirementPackages;Standardization

一、引言

1.1研究背景

随着全球数字化进程加速推进，信息技术产品和服务已深度融入经济社会发展的各个领域。随之而来的是网络攻击手段日趋多样、攻击频率逐年攀升，信息安全风险已成为各国政府、企业和个人面临的重大挑战。在此背景下，如何对IT产品的安全性进行客观、科学、可重复的评估与认证，成为信息安全管理领域亟需解决的核心问题。