EN ISOIEC 15408-2-2026 信息技术安全评估准则 第2部分：安全功能组件 标准立项发展报告.docxVIP

信息技术安全评估准则第2部分：安全功能组件标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection-EvaluationCriteriaforITSecurity-Part2:SecurityFunctionalComponents

摘要

随着信息技术的高速发展与网络空间安全形势的日益复杂，信息技术安全评估已成为保障信息系统安全性的核心手段。ENISO/IEC15408-2:2026《信息技术安全、网络安全与隐私保护——IT安全评估准则——第2部分：安全功能组件》作为国际通用评估准则（CommonCriteria,CC）体系的重要组成部分，于2026年5月27日正式实施。本报告系统梳理了该标准的发展沿革与立项背景，详细阐述了标准的核心内容，包括安全功能组件的分类体系、组件间依赖关系及评估框架，分析了该标准相较前版的主要变化与技术亮点，并结合当前网络安全政策法规与行业趋势，探讨了其对信息技术产品开发、安全评估及认证实践的指导意义。研究认为，该标准的修订实施将进一步推动全球IT安全评估体系的协调统一，为构建可信网络空间提供重要的标准化支撑。

关键词：信息技术安全评估准则；安全功能组件；通用准则；网络安全