DSISOIEC 15408-3-2026 信息安全、网络安全与隐私保护——信息技术安全评估准则 第3部分：安全保障组件 标准立项发展报告.docxVIP

信息安全、网络安全与隐私保护——信息技术安全评估准则第3部分：安全保障组件标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection–EvaluationCriteriaforITSecurity–Part3:SecurityAssuranceComponents

摘要

随着信息技术在各行业的深度渗透，信息系统的安全性评估已成为保障数字经济健康发展的关键环节。DS/ISO/IEC15408-3-2026《信息安全、网络安全与隐私保护——信息技术安全评估准则第3部分：安全保障组件》作为信息技术安全评估领域的基础性国际标准，为信息技术产品和系统的安全保障组件提供了系统化的定义与规范框架。该标准是ISO/IEC15408系列标准的第三部分，与第1部分（简介和一般模型）和第2部分（安全功能组件）共同构成完整的信息技术安全评估准则体系。本报告围绕该标准的立项背景、技术内容、体系结构、应用价值及发展趋势展开系统分析，阐述安全保障组件在评估保障级（EAL）中的核心作用，探讨该标准与CommonCriteria（CC）认证体系的衔接机制，并结合当前网络安全形势和隐私保护需求，对该标准未来发展方向进行展望。研究表明，该