BS EN ISOIEC 15408-1-2026 信息安全、网络安全和隐私保护——IT安全评估准则 第1部分：引言和通用模型 标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护——IT安全评估准则第1部分：引言和通用模型标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—EvaluationcriteriaforITsecurity—Part1:Introductionandgeneralmodel

摘要：

随着云计算、物联网、人工智能和供应链数字化深入发展，IT安全评估已成为建立数字信任、支撑合规治理和促进国际贸易的重要基础设施。BSENISO/IEC15408-1-2026《信息安全、网络安全和隐私保护——IT安全评估准则第1部分：引言和通用模型》是CommonCriteria（通用准则）体系的核心基础标准，由ISO/IECJTC1/SC27制定，经欧洲标准化组织采纳并由英国标准协会（BSI）发布为英国标准，标准状态为现行，实施日期为2026年5月31日。本报告围绕该标准的制定背景、标准定位、通用评估模型、保护轮廓与安全目标、评估保证级别，以及其与ISO/IEC15408其他部分、ISO/IEC27001、ISO/IEC18045等标准的关系展开分析，并结合网络安全法、数据安全法、个人信息保护法、GDPR、NIS2和欧