信息安全、网络安全和隐私保护——IT安全评估准则 第4部分：评估方法和活动规范框架 标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护——IT安全评估准则第4部分：评估方法和活动规范框架标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection—EvaluationCriteriaforITSecurity—Part4:FrameworkforEvaluationMethodsandActivitiesSpecification

摘要

随着全球数字化转型的深入推进，信息技术的安全性评估已成为各国网络安全治理体系的核心组成部分。ISO/IEC15408（通用准则，CommonCriteria）作为国际上公认的IT安全评估基准框架，其第4部分（评估方法和活动规范框架）的立项与发布，标志着安全评估从“结果导向”向“过程规范”与“方法统一”并重的方向迈出了关键一步。本标准（BSENISO/IEC15408-4-2026）为评估机构、开发者和认证授权方提供了一套系统化的评估活动规范框架，填补了原系列标准在评估方法细则与活动建模方面的空白，有效衔接了安全功能要求、安全保证要求与实际评估操作之间的关系。本报告梳理了标准的立项背景、编制历程与核心内容，重点分析了该标准的引入对完善我国信息安全检测评估认证体系、提