ISOIEC 19896-2-2026 信息安全、网络安全和隐私保护——IT安全合格评定机构人员能力要求——第2部分：依据ISOIEC 19790和ISOIEC 24759的测试员和验证员知识与技能要求 标准立项发展报告.docx

信息安全、网络安全和隐私保护——IT安全合格评定机构人员能力要求——第2部分：依据ISO/IEC19790和ISO/IEC24759的测试员和验证员知识与技能要求标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—RequirementsforthecompetenceofITsecurityconformanceassessmentbodypersonnel—Part2:KnowledgeandskillsrequirementsfortestersandvalidatorsaccordingtoISO/IEC19790andISO/IEC24759

摘要

随着全球数字化转型的持续深入和信息安全威胁的日益复杂，密码模块作为网络与信息系统安全可信的基石，其安全性评估与合格评定工作的重要性愈发凸显。ISO/IEC19790《信息技术安全技术密码模块安全要求》及配套测试标准ISO/IEC24759《信息技术安全技术密码模块测试要求》为全球密码模块的安全性评估提供了权威依据。然而，评估结果的可靠性与一致性从根本上取决于执行评估活动的测试员与验证员的专业能力。