DSISOIEC 18045-2026 信息技术安全评估准则——IT安全评估要求与方法 标准立项发展报告.docxVIP

信息技术安全评估准则——IT安全评估要求与方法标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection–EvaluationCriteriaforITSecurity–RequirementsandMethodologyforITSecurityEvaluation

摘要

随着信息技术在各行业的深度渗透，IT系统的安全性评估已成为保障数字经济健康发展的核心议题。DS/ISO/IEC18045-2026《信息技术安全评估准则——IT安全评估要求与方法》作为ISO/IEC15408（通用准则）的配套方法论标准，为信息技术产品的安全性评估提供了系统化的操作框架和规范化流程。该标准现行版本于2026年5月26日正式实施，标志着IT安全评估领域迈入新的发展阶段。本标准主要内容涵盖评估方法论的总体框架、评估保障级别的具体操作指南、保护轮廓与安全目标的评估要求、以及评估过程中证据收集与验证的规范方法。标准的核心价值在于将抽象的安全评估准则转化为可操作、可重复、可验证的评估流程，为评估机构、产品开发商和安全认证体系提供统一的技术语言和操作规范。本报告系统梳理了该标准的发展背景、技术内容、应用价值及未来趋势，旨在为相关