EN ISOIEC 15408-5-2026 信息安全、网络安全与隐私保护——IT安全评估准则 第5部分：预定义安全要求包 标准立项发展报告.docxVIP

信息安全、网络安全与隐私保护——IT安全评估准则第5部分：预定义安全要求包标准立项发展报告

EnglishTitle:StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection—EvaluationCriteriaforITSecurity—Part5:Pre-definedPackagesofSecurityRequirements(ISO/IEC15408-5:2026)

摘要

随着信息技术在各行各业的深度渗透，IT产品与系统的安全性评估已成为保障数字社会可信运行的核心环节。ISO/IEC15408系列标准（即通用准则，CommonCriteria）作为国际公认的IT安全评估框架，自1999年首次发布以来历经多次修订，已形成涵盖简介与一般模型、安全功能组件、安全保证组件及预定义安全要求包等多个部分的完整体系。本报告聚焦于2026年发布的ENISO/IEC15408-5:2026《信息安全、网络安全与隐私保护——IT安全评估准则第5部分：预定义安全要求包》，系统阐述该标准的立项背景、编制历程、核心技术内容及应用价值。该部分标准旨在为IT安全评估提供标准化的预定义安全要求包，降低保护轮廓（PP）和安全目标