EN ISOIEC 15408-1-2026 信息安全、网络安全与隐私保护——信息技术安全评估准则 第1部分：简介与通用模型 标准立项发展报告.docxVIP

信息安全、网络安全与隐私保护——信息技术安全评估准则第1部分：简介与通用模型标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection—EvaluationCriteriaforITSecurity—Part1:IntroductionandGeneralModel

摘要

随着信息技术在各行各业的深度渗透，信息安全与隐私保护已成为全球关注的焦点。ENISO/IEC15408-1:2026《信息安全、网络安全与隐私保护——信息技术安全评估准则第1部分：简介与通用模型》作为ISO/IEC15408系列标准的核心组成部分，于2026年5月27日正式实施。该标准由国际标准化组织（ISO）与国际电工委员会（IEC）联合发布，并经欧洲标准化委员会（CEN）采纳为欧洲标准，替代此前版本，为信息技术安全评估提供了最新的通用模型和框架性指导。本报告系统梳理了该标准的立项背景、修订动因、主要内容框架及其在信息安全评估体系中的核心地位，分析了标准修订所回应的技术演进与行业需求，介绍了主要参与修订单位的标准化工作贡献，并对该标准未来的实施前景和应用方向进行了展望。研究认为，该标准的发布标志着信息技术安全评估准则进入新阶段，