BS EN ISOIEC 15408-5-2026 信息安全、网络安全和隐私保护——IT安全评估准则——预定义安全要求包 标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护——IT安全评估准则——预定义安全要求包标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—EvaluationcriteriaforITsecurity—Pre-definedpackagesofsecurityrequirements

摘要

随着云计算、物联网、人工智能、工业互联网和数字供应链的快速发展，IT产品、系统与服务的安全评估需求日益增长，传统逐项定制的安全要求描述方式已难以满足高效率、可比性和国际互认要求。BSENISO/IEC15408-5-2026《信息安全、网络安全和隐私保护——IT安全评估准则——预定义安全要求包》等同采用ISO/IEC15408-5，是CommonCriteria（CC）体系的重要组成部分。该标准聚焦预定义安全要求包的结构、标识、版本、依赖关系、组合规则、一致性要求和应用方法，为保护轮廓、安全目标及评估保证组件提供模块化、可复用的标准化框架。其核心价值在于降低安全要求重复定义成本，提升评估结果的透明度、一致性和可比性，支撑IT安全评估从项目化定制向工程化、模块化方向发展。标准状态为现行，实施日期为2026年5月31日。本报告系