DSEN ISOIEC 15408-5-2026 信息安全、网络安全与隐私保护——IT安全评估准则 第5部分：预定义安全要求包 标准立项发展报告.docxVIP

信息安全、网络安全与隐私保护——IT安全评估准则第5部分：预定义安全要求包标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection–EvaluationCriteriaforITSecurity–Part5:Pre-definedPackagesofSecurityRequirements(ISO/IEC15408-5:2026)

摘要

随着信息技术在各行各业的深度渗透，IT系统的安全性评估已成为保障数字经济健康发展的关键环节。ISO/IEC15408系列标准（即通用准则，CommonCriteria，简称CC）是全球公认的IT安全评估框架，为信息技术产品和系统的安全性评估提供了系统化、标准化的方法论。本报告围绕DS/ENISO/IEC15408-5:2026标准展开研究，该标准是ISO/IEC15408系列的第5部分，专门针对预定义安全要求包（Pre-definedPackagesofSecurityRequirements）进行规范。本报告系统梳理了该标准的立项背景、发展历程、主要内容框架、技术特点及其在信息安全评估体系中的定位与作用。通过对标准文本的深入分析，报告揭示了预定义