DSEN ISOIEC 15408-3-2026 信息安全、网络安全和隐私保护——IT安全评估准则——第3部分：安全保证组件 标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护——IT安全评估准则——第3部分：安全保证组件标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection–EvaluationcriteriaforITsecurity–Part3:Securityassurancecomponents(ISO/IEC15408-3:2026)

摘要：随着云计算、人工智能、物联网、工业互联网和软件供应链的快速发展，信息系统边界日益模糊，安全评估与认证成为数字信任体系的重要基础。DS/ENISO/IEC15408-3-2026《信息安全、网络安全和隐私保护——IT安全评估准则——第3部分：安全保证组件》等同采用ISO/IEC15408-3:2026，标准状态为现行，实施日期为2026年6月1日。该标准是“通用准则”（CommonCriteria，CC）体系的第三部分，主要规定IT安全评估中使用的安全保证组件、保证类、保证族及评估保证级，为保护轮廓、安全目标、开发过程、指导文档、生命周期支持、测试、脆弱性评定和组合评估提供统一要求。2026版进一步强化了与ISO/IEC15408-1、ISO/IEC15408-2及ISO/IEC1804