EN ISOIEC 15408-3-2026 信息安全、网络安全与隐私保护——IT安全评估准则 第3部分：安全保障组件 标准立项发展报告.docxVIP

信息安全、网络安全与隐私保护——IT安全评估准则第3部分：安全保障组件标准立项发展报告

EnglishTitle:StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection—EvaluationCriteriaforITSecurity—Part3:SecurityAssuranceComponents(ISO/IEC15408-3:2026)

摘要

随着信息技术在各行各业的深度渗透，信息系统的安全性评估已成为保障数字基础设施可信运行的核心环节。ISO/IEC15408（即通用准则，CommonCriteria,CC）作为国际公认的IT安全评估框架，自1996年首版发布以来历经多次修订，已成为全球范围内信息技术安全评估领域最具影响力的标准体系之一。本报告聚焦于ENISO/IEC15408-3:2026《信息安全、网络安全与隐私保护——IT安全评估准则第3部分：安全保障组件》，系统梳理了该标准的立项背景、修订动因、主要内容框架及其在信息安全保障体系中的定位与作用。该标准于2026年5月27日正式实施，替代此前版本，在安全保障组件的分类体系、评估保障级别（EAL）的构成逻辑、组件依赖关系及复合评估场景等方面进行