DSEN ISOIEC 18045-2026 信息安全、网络安全和隐私保护——IT安全评估准则——IT安全评估的要求和方法 标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护——IT安全评估准则——IT安全评估的要求和方法标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection–EvaluationcriteriaforITsecurity–RequirementsandmethodologyforITsecurityevaluation(ISO/IEC18045:2026)

摘要：随着云计算、物联网、人工智能、工业互联网和供应链体系的快速发展，IT产品与服务的安全边界持续扩展，安全评估已成为数字信任体系的重要基础。DS/ENISO/IEC18045-2026《信息安全、网络安全和隐私保护——IT安全评估准则——IT安全评估的要求和方法》为现行标准，等同采用ISO/IEC18045:2026，并将于2026年6月1日实施。该标准通常被称为通用评估方法（CEM），与ISO/IEC15408（通用准则，CC）配套使用，规定评估者在执行IT安全评估时应遵循的要求、方法和证据规则。其内容覆盖保护轮廓、安全目标、评估对象及ASE、ADV、AGD、ALC、ATE、AVA等保障类活动，强调评估独立性、可重复性、一致性和证据可追溯性。本报告梳理该标准的