DSISOIEC 15408-2-2026 信息安全、网络安全与隐私保护——IT安全评估准则 第2部分：安全功能组件 标准立项发展报告.docxVIP

信息安全、网络安全与隐私保护——IT安全评估准则第2部分：安全功能组件标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection–EvaluationCriteriaforITSecurity–Part2:SecurityFunctionalComponents

摘要

随着信息技术在各行各业的深度渗透，信息系统面临的安全威胁日趋复杂化和多样化，对IT产品和系统的安全性评估提出了更高要求。ISO/IEC15408系列标准（即通用准则，CommonCriteria）作为国际公认的IT安全评估框架，为信息安全产品的功能规范、评估与认证提供了系统性方法论。本报告围绕DS/ISO/IEC15408-2-2026《信息安全、网络安全与隐私保护——IT安全评估准则第2部分：安全功能组件》的立项与制定展开研究，系统梳理了该标准的发展背景、技术演进脉络及核心内容框架。该标准规定了安全功能组件的标准化目录，涵盖安全审计、通信保护、密码支持、用户数据保护、标识与鉴别、安全管理、隐私保护等十余个功能类，为保护轮廓和安全目标的编写提供了标准化语言和结构。本报告分析了该标准与ISO/IEC15408系列其他部分的协同关系，阐述