ISOIEC TR 61142023 网络安全-产品生命周期中的安全考虑标准立项发展报告.docx

网络安全-产品生命周期中的安全考虑标准立项发展报告

StandardizationDevelopmentReport:Cybersecurity–SecurityConsiderationsThroughouttheProductLifeCycle

摘要

随着数字化进程的加速推进，网络攻击面持续扩大，产品从设计、开发、部署到退役的全生命周期安全管理已成为全球网络安全治理的核心议题。传统网络安全标准多聚焦于单一环节或特定技术，缺乏覆盖产品全生命周期的系统性指导框架，导致安全要求碎片化、责任边界模糊、管理环节脱节等问题日益突出。在此背景下，国际电工委员会（IEC）于2023