ISOIEC 15408-4-2026 信息安全、网络安全和隐私保护——IT安全评估准则——第4部分：评估方法和活动的规范框架 标准立项发展报告.docx

ISO/IEC15408-4-2026信息安全、网络安全和隐私保护——IT安全评估准则——第4部分：评估方法和活动的规范框架标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—EvaluationcriteriaforITsecurity—Part4:Frameworkforthespecificationofevaluationmethodsandactivities

摘要

随着全球数字化转型持续深入，信息技术的安全性和可信性日益成为国家安全、社会稳定和经济发展的核心要素。ISO/IEC15408（信息技术安全评估准则，CommonCriteria,CC）作为国际公认的IT产品安全评估基础性标准，为信息安全产品的评估、认证和互认提供了重要依据。2026年发布的ISO/IEC15408-4-2026作为该系列标准的重要扩展部分，首次从标准层面为评估方法和评估活动的规范表述建立了系统化框架，填补了CC体系在方法论形式化描述方面的空白。本报告系统梳理了该标准的立项背景、编制历程、核心内容、技术创新价值和预期应用前景，重点剖析了其与既有CC系列标准各部分的逻辑关联，以及对全球信息安全评