ISOIEC 15408-32022 信息安全、网络安全和隐私保护.IT安全评估标准.第3部分安全保证组件标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护IT安全评估标准第3部分：安全保证组件标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—EvaluationcriteriaforITsecurity—Part3:Securityassurancecomponents

摘要

信息技术安全评估标准（简称CC标准）是国际信息安全领域最具权威性和影响力的安全评估基准体系，为IT产品的安全性评估与认证提供了统一的技术框架和操作规范。ISO/IEC15408-3:2022作为该标准体系的第三部分，聚焦于安全保证组件的定义与规范，是确保IT产品安全可信性的核心技术依据。本报告系统梳理了该标准的研制背景、修订历程、技术框架、核心内容及应用价值，重点剖析了安全保证组件的层次化结构、族与组件划分机制及其在评估实践中的关键作用。报告指出，该标准的废止并非技术内容的失效，而是被ISO/IEC15408-3:2025所取代，体现了版本迭代与持续完善的标准化演进逻辑。作为通用准则（CommonCriteria）的正式国际标准版本，本标准为全球信息安全产品认证、政府安全采办及关键信息基础设施安全保护提供了重要的标准化技术支撑，对推动我国网络