DSISOIEC 15408-1-2026 信息安全、网络安全与隐私保护——IT安全评估准则 第1部分：引言与一般模型 标准立项发展报告.docxVIP

信息安全、网络安全与隐私保护——IT安全评估准则第1部分：引言与一般模型标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection–EvaluationCriteriaforITSecurity–Part1:IntroductionandGeneralModel

摘要

随着信息技术在各行各业的深度渗透，IT系统的安全性评估已成为保障国家安全、社会稳定和公民隐私的核心议题。DS/ISO/IEC15408-1-2026《信息安全、网络安全与隐私保护——IT安全评估准则第1部分：引言与一般模型》作为国际通用的IT安全评估基础性标准，为信息技术产品与系统的安全性评价提供了统一的框架、概念模型和一般方法论。该标准于2026年5月26日正式实施，标志着IT安全评估领域在应对新兴技术挑战和不断演变的安全威胁方面迈出了重要一步。本报告系统梳理了该标准的立项背景、技术演进脉络、核心内容框架及其在信息安全标准体系中的定位，详细阐述了标准所确立的评估模型、关键术语体系以及与其他部分的协调关系。研究表明，该标准在继承既有评估体系的基础上，进一步强化了对网络安全和隐私保护的覆盖，为各类组织开展IT安全评估提供了更加完善的方法论指