ISOIEC 19896-3-2025 信息安全、网络安全和隐私保护——IT安全合格评定机构人员能力要求 第3部分：评估员与审查员知识与技能要求 标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护——IT安全合格评定机构人员能力要求第3部分：评估员与审查员知识与技能要求标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—RequirementsforthecompetenceofITsecurityconformanceassessmentbodypersonnel—Part3:KnowledgeandskillsrequirementsforevaluatorsandreviewersaccordingtotheISO/IEC15408seriesandISO/IEC18045-SecondEdition

摘要

随着全球信息安全产品和系统合格评定活动的深入开展，ISO/IEC15408系列（信息技术安全评估准则，即国际通用准则CC）和ISO/IEC18045（信息技术安全评估方法论）已成为国际公认的安全评估依据，评估结果的可信性高度依赖于评估人员的知识、技能和职业素养。为统一评估人员能力要求、提升评估结论的一致性和可比性，ISO/IECJTC1/SC27组织制定了ISO/IEC19896系列标准。ISO/I