BS EN ISOIEC 15408-3-2026 信息安全、网络安全和隐私保护——IT安全评估准则 第3部分：安全保障组件 标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护——IT安全评估准则第3部分：安全保障组件标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection—EvaluationCriteriaforITSecurityPart3:SecurityAssuranceComponents

摘要

随着信息技术在关键基础设施、云计算、物联网及人工智能等领域的深度渗透，信息系统面临的安全威胁日趋复杂化和多元化。构建科学、系统、可量化的IT安全评估体系已成为保障数字社会健康发展的核心议题。BSENISO/IEC15408-3-2026《信息安全、网络安全和隐私保护——IT安全评估准则第3部分：安全保障组件》作为国际通用准则（CommonCriteria,CC）体系的重要组成部分，于2026年5月31日正式实施。该标准规定了IT安全评估中安全保障组件的定义、分类与组合方法，为安全目标的实现提供了标准化评估框架。本报告系统梳理了该标准的立项背景、技术内容、核心框架及应用价值，分析了其在现行标准体系中的定位与发展趋势，并结合我国网络安全等级保护制度和信息安全标准体系建设实践，提出了标准实施与后续完善的建议。研究表明，该标准在推动IT安全评估国