信息安全、网络安全和隐私保护——IT安全评估准则——预定义安全要求包 标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护——IT安全评估准则——预定义安全要求包标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—EvaluationcriteriaforITsecurity—Pre-definedsecurityrequirementpackages

摘要

随着全球数字化转型的深入推进，信息产品的安全性和可信性已成为各国战略关注的焦点。ISO/IEC15408系列标准（即CommonCriteria,CC）作为国际公认的信息技术安全评估基准，为信息安全产品的评估与认证提供了统一的技术框架。2026年5月31日正式实施的BSENISO/IEC15408-5-2026《信息安全、网络安全和隐私保护——IT安全评估准则——预定义安全要求包》是该系列标准的最新重要组成部分。本报告系统阐述了该标准的立项背景、技术内容、核心价值及实施意义。标准创新性地引入了“安全要求包”机制，将常用安全功能组件和保障组件进行模块化预定义，旨在提升安全评估的规范性与效率、降低评估成本、促进国际互认，并为新技术形态下安全要求的灵活定制提供了标准化解决方案。本报告还介绍了主要参与单位的相关工作，并对该标准在我国的转化