ISOIEC 19790：2025 信息安全、网络安全和隐私保护-密码模块的安全要求标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护——密码模块的安全要求标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection—SecurityRequirementsforCryptographicModules

摘要

随着全球数字化转型的深入推进，密码技术作为信息安全的核心基石，其安全性直接关系到国家安全、经济命脉和社会稳定。国际标准ISO/IEC19790:2025《信息安全、网络安全和隐私保护——密码模块的安全要求》于2025年2月26日正式发布，由国际标准化组织（ISO）与国际电工委员会（IEC）联合制定，是密码模块安全评估领域最具权威性的国际标准之一。该标准历经多轮修订，在继承前一版核心框架的基础上，针对新兴技术场景和安全威胁进行了全面升级，进一步强化了密码模块在物理安全、逻辑安全、密钥管理、自测试及生命周期保障等方面的安全要求。本文系统梳理了该标准的立项背景、修订历程、主要技术内容、核心变化及其对产业的影响，旨在为密码技术研发人员、信息安全管理人员及标准化工作者提供参考。研究表明，该标准的发布将有效推动全球密码模块安全评估的互认与协同，对构建安全可信的数字生态具有重要的指导意义。

关键词：密码模块；信息安全；网络安全；隐私