EN ISOIEC 18045-2026 信息技术安全评估准则 信息安全、网络安全与隐私保护——IT安全评估的要求与方法 标准立项发展报告.docxVIP

信息技术安全评估准则信息安全、网络安全与隐私保护——IT安全评估的要求与方法标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection-EvaluationCriteriaforITSecurity-RequirementsandMethodologyforITSecurityEvaluation

摘要

随着全球数字化转型进程加速推进，信息技术产品的安全性评估已成为保障网络空间安全的核心环节。ENISO/IEC18045:2026《信息安全、网络安全与隐私保护——IT安全评估准则——IT安全评估的要求与方法》作为ISO/IEC18045:2026的欧洲采纳版本，于2026年5月27日正式实施。该标准是国际信息技术安全评估通用准则（CommonCriteria,CC）体系的重要组成部分，与ISO/IEC15408系列标准配套使用，为IT安全评估活动提供了系统化的方法论框架和规范化操作要求。本标准详细规定了评估者在执行IT安全评估过程中应遵循的评估方法、活动流程、证据收集要求以及结果判定准则，涵盖评估的各个阶段和各类评估对象。该标准的发布实施，将进一步完善全球IT安全评估标准体系，为信息安全产品的