ISOIEC 19896-32025 信息安全、网络安全和隐私保护 IT安全合格评定机构人员能力要求 第3部分根据ISOIEC 15408系列和ISOIEC 18045对评估员和评审员的知识和技能要求标准立项发展报告.docxVIP

ISO/IEC19896-3:2025《信息安全、网络安全和隐私保护IT安全合格评定机构人员能力要求第3部分：根据ISO/IEC15408系列和ISO/IEC18045对评估员和评审员的知识和技能要求》标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—RequirementsforthecompetenceofITsecurityconformanceassessmentbodypersonnel—Part3:KnowledgeandskillsrequirementsforevaluatorsandreviewersaccordingtotheISO/IEC15408seriesandISO/IEC18045

摘要

随着全球信息化进程的纵深推进，信息安全的合格评定活动已成为保障数字经济发展和国家安全的重要技术基础。在信息技术安全评估领域，ISO/IEC15408（即通用准则，CommonCriteria,CC）系列标准和ISO/IEC18045（信息技术安全评估方法）作为国际上公认的信息技术安全评估基准，其评估结果被全球众多国家和经济体所采信。