ISOIEC TS 23532-12021 信息安全、网络安全和隐私保护IT安全测试和评估实验室的能力要求第1部分ISOIEC 15408的评估标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护IT安全测试和评估实验室的能力要求第1部分：ISO/IEC15408的评估标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection-RequirementsforthecompetenceofITsecuritytestingandevaluationlaboratories-Part1:EvaluationforISO/IEC15408

摘要

关键词：信息安全；网络安全；隐私保护；IT安全测试；评估实验室；ISO/IEC15408；能力要求

Keywords:Informationsecurity;Cybersecurity;Privacyprotection;ITsecuritytesting;Evaluationlaboratory;ISO/IEC15408;Competencerequirements

一、引言

1.1立项背景

信息安全产品（如防火墙、入侵检测系统、加密模块、操作系统等）在部署于关键信息基础设施和重要信息系统之前，需要经过严格的、标准化的安全性评估，以确认其安全功能和安全保障措施满足预期的安全要求。自20世纪