ISOIEC TS 95692023 信息安全、网络安全和隐私保护信息技术安全评估标准ISOIEC 15408系列和ISOIEC 18045的补丁管理扩展标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护信息技术安全评估标准ISO/IEC15408系列和ISO/IEC18045的补丁管理扩展标准立项发展报告

StandardizationDevelopmentReport:PatchManagementExtensionfortheISO/IEC15408SeriesandISO/IEC18045underInformationSecurity,CybersecurityandPrivacyProtection—EvaluationCriteriaforITSecurity

摘要

随着全球信息化进程的深入推进，信息系统的安全漏洞已成为网络空间面临的重大威胁之一。补丁管理作为修复安全漏洞、提升系统安全性的关键环节，其效率和规范性直接关系到信息系统的整体安全防护能力。然而，在现行IT产品安全评估体系下，补丁管理措施尚未被充分纳入评估范畴，导致经过安全评估的产品在运行维护阶段面临补丁缺失、更新滞后等问题，削弱了安全评估的持续性和有效性。为应对这一挑战，国际标准化组织（ISO）于2023年11月正式发布了ISO/IECTS9569:2023《信息安全、网络安全和隐私保护——信息技术安全评估标准ISO/IEC15408系列和ISO/IEC18045的补丁管理扩展》。该技术规范在延续ISO/IEC15