信息安全、网络安全和隐私保护——IT安全评估准则 第2部分：安全功能组件 标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护——IT安全评估准则第2部分：安全功能组件标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—ITSecurityEvaluationCriteriaPart2:Securityfunctionalcomponents

摘要：

随着全球信息化进入深层次发展阶段，网络安全已成为国家安全、社会稳定和经济发展的重要基石。信息技术安全评估准则（简称CC标准）作为国际公认的信息安全产品评估基准，其架构和内容的持续演进对各国网络安全保障体系建设具有深远影响。本报告以英国标准BSENISO/IEC15408-2-2026《信息安全、网络安全和隐私保护——IT安全评估准则第2部分：安全功能组件》为研究对象，系统阐述了该标准的立项背景、技术框架、主要修订内容及实施意义。报告指出，该标准在ISO/IEC15408:2022系列框架下进一步完善了安全功能组件的分类体系与评估方法，强化了对新型网络威胁场景的覆盖能力，并提升了与隐私保护技术要求的协同性。本报告的编制旨在为我国信息安全标准化工作者、网络安全产品研发及评估机构提供参考，促进我国网络安全标准体系与国际标准的高水平衔接。

关键词：信