ISOIEC TS 95692023 信息安全、网络安全和隐私保护.IT安全评估标准.ISOIEC 15408系列和ISOIEC 18045的补丁管理扩展标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护IT安全评估标准ISO/IEC15408系列和ISO/IEC18045的补丁管理扩展标准化发展报告

StandardizationDevelopmentReport:PatchManagementExtensionfortheISO/IEC15408SeriesandISO/IEC18045

摘要

随着信息技术的飞速发展，软件漏洞的数量与复杂程度持续攀升，补丁管理已成为维护信息系统安全的关键环节。然而，现有国际标准在补丁管理评估领域存在显著空白，特别是ISO/IEC15408系列（通用准则，简称CC）及ISO/IEC18045（通用评估方法论，简称CEM）中缺乏针对补丁管理过程的系统化评估框架，导致安全产品在补丁管理能力方面的评估缺乏统一依据。为应对这一挑战，国际标准化组织出台了ISO/IECTS9569:2023《信息安全、网络安全和隐私保护IT安全评估标准ISO/IEC15408系列和ISO/IEC18045的补丁管理扩展》。本报告系统梳理了该标准的制定背景、核心技术内容及其对信息安全评估体系的价值。该标准作为技术规范，针对补丁管理全生命周期——包括补丁检测、获取、验证、部署及验证后状态监控——提出了补充性评估要求，有效弥补了ISO/IEC15408系列和ISO/IEC18045在补丁管理领域的空