信息安全、网络安全和隐私保护 IT安全评估准则 第2部分 安全功能组件 标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护IT安全评估准则第2部分安全功能组件标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—EvaluationcriteriaforITsecurity—Part2:Securityfunctionalcomponents

摘要

随着全球数字化转型不断深入，信息技术产品的安全性已成为国家安全、公共安全及个人权益保护的重要基石。在此背景下，ISO/IEC15408《IT安全评估准则》（CommonCriteria,CC）作为国际上公认的信息安全产品评测基准，其修订与更新对各国网络安全保障能力的提升具有深远意义。本报告围绕ISO/IEC15408-2-2026《信息安全、网络安全和隐私保护——IT安全评估准则——第2部分：安全功能组件》的立项编制工作展开。该标准作为CC系列的核心组成部分，定义了评估对象（TOE）所需的安全功能组件（SFC）的通用要求与分类体系。本报告在梳理该标准研制背景、国际动态及国内产业需求的基础上，重点阐述了本次标准修订的技术内容、主要变化及其对安全产品开发、测评与认证体系的影响。分析表明，新版标准通过引入面向新型攻击面（如机器学习、量子计算过渡