信息安全、网络安全和隐私保护——IT安全评估准则 第1部分：引言和通用模型 标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护——IT安全评估准则第1部分：引言和通用模型标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection—EvaluationCriteriaforITSecurity—Part1:IntroductionandGeneralModel

摘要

随着全球数字化转型持续加速，信息技术的广泛应用带来了日益严峻的安全威胁与隐私保护挑战。在此背景下，构建科学、统一且国际互认的信息技术（IT）产品安全评估准则体系，已成为各国推进网络安全治理的关键技术基础。BSENISO/IEC15408-1-2026《信息安全、网络安全和隐私保护——IT安全评估准则第1部分：引言和通用模型》作为国际通用评估准则（CommonCriteria,CC）框架下的核心基础性标准，为IT产品的安全功能定义、安全保证要求及评估模型提供了权威性指引。本报告在系统梳理该标准修订背景的基础上，深入剖析了其技术框架的核心内容，重点阐述了引言与通用模型部分在整个评估体系中的纲领性作用，分析了标准在指导IT产品开发者、评估机构及认证授权方开展安全评估活动中的实际应用价值与操作路径。报告进一步指出，该标准的发布实施促进了全