DSEN ISOIEC 15408-1-2026 信息安全、网络安全与隐私保护——IT安全评估准则——第1部分：简介和通用模型 标准立项发展报告.docxVIP

信息安全、网络安全与隐私保护——IT安全评估准则——第1部分：简介和通用模型标准立项发展报告

EnglishTitle:StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection–EvaluationcriteriaforITsecurity–Part1:Introductionandgeneralmodel(ISO/IEC15408-1:2026)

摘要：

随着云计算、物联网、人工智能、工业互联网和供应链数字化深入发展，IT产品与服务的安全可信成为数字经济治理的核心议题。DS/ENISO/IEC15408-1-2026《信息安全、网络安全与隐私保护——IT安全评估准则——第1部分：简介和通用模型》是ISO/IEC15408系列的总纲性标准，标准状态为现行，实施日期为2026年6月1日。该标准由ISO/IECJTC1/SC27制定，经欧洲标准化组织采用并以丹麦标准DS/EN形式发布。其主要内容包括术语定义、评估对象（TOE）、保护轮廓（PP）、安全目标（ST）、安全功能要求、安全保障要求、评估保障等级（EAL）及通用评估模型，为IT安全产品的规范、开发、评估和认证提供统一语言。重要结论是：该标准有助于提升评