ISOIEC 19896-32025 信息安全、网络安全和隐私保护 IT安全合格评定机构人员能力要求 第3部分根据ISOIEC 15408系列和ISOIEC 18045对评估员和评审员的知识和技能要求标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护IT安全合格评定机构人员能力要求第3部分：根据ISO/IEC15408系列和ISO/IEC18045对评估员和评审员的知识和技能要求标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection—RequirementsfortheCompetenceofITSecurityConformanceAssessmentBodyPersonnel—Part3:KnowledgeandSkillsRequirementsforEvaluatorsandReviewersaccordingtotheISO/IEC15408SeriesandISO/IEC18045

摘要

随着全球网络安全威胁形势日趋严峻，IT安全产品与系统的合格评定在保障关键信息基础设施安全中发挥着不可替代的作用。作为IT安全评估领域最核心的技术标准，ISO/IEC15408（通用准则，CommonCriteria）系列标准和ISO/IEC18045（安全评估方法）为信息安全产品的安全性评估提供了统一的框架和方法论。然而，评估结果的可信度从根本上取决于执行评估工作的评估员和评