信息安全、网络安全和隐私保护——IT安全合格评定机构人员能力要求——第2部分：依据ISOIEC 19790和ISOIEC 24759的测试员和验证员知识与技能要求 标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护——IT安全合格评定机构人员能力要求——第2部分：依据ISO/IEC19790和ISO/IEC24759的测试员和验证员知识与技能要求标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—RequirementsforthecompetenceofITsecurityconformanceassessmentbodypersonnel—Part2:KnowledgeandskillsrequirementsfortestersandvalidatorsaccordingtoISO/IEC19790andISO/IEC24759

摘要

随着全球数字化转型进程持续加速，加密模块作为信息安全基础设施的核心组件，其安全性与可靠性直接关系到国家关键信息基础设施的整体防护能力。ISO/IEC19790和ISO/IEC24759分别规定了加密模块的安全要求和测试要求，而依据这两项标准实施合格评定活动的测试员和验证员，其专业能力水平则成为评定结果可信度的决定性因素。本报告围绕ISO/IEC19896-2-2026《信息安全、网络安全和隐私保护——I