ISOIEC TS 23532-22021 信息安全、网络安全和隐私保护IT安全测试和评估实验室的能力要求第2部分ISOIEC 19790的测试标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护——IT安全测试和评估实验室的能力要求第2部分：ISO/IEC19790的测试标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection–RequirementsforthecompetenceofITsecuritytestingandevaluationlaboratories–Part2:TestingforISO/IEC19790

摘要

随着全球信息化进程的深入推进，密码模块作为保障信息安全的核心基础设施，其安全性直接关系到国家安全、经济稳定和社会公共利益。ISO/IEC19790《信息安全、网络安全和隐私保护——密码模块的安全要求》为密码模块的安全设计、实现和运行提供了国际统一的技术基准，而如何确保对其开展合规、准确、可重复的安全测试与评估，则成为各国标准化组织和合格评定机构面临的重大课题。在此背景下，国际标准化组织与国际电工委员会联合发布了ISO/IECTS23532-2:2021技术规范，系统性地规定了从事ISO/IEC19790测试的IT安全测试与评估实验室的能力要求。本报告围绕该标准的立项背景、编制原则、核心技术内容、预期实施效益及未来发展