信息安全、网络安全和隐私保护——IT安全评估准则——IT安全评估的要求和方法论 标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护——IT安全评估准则——IT安全评估的要求和方法论标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection—ITSecurityEvaluationCriteria—MethodologyandRequirementsforITSecurityEvaluation

摘要

随着数字化转型的深入推进，网络空间安全保障需求日益迫切，信息安全产品和系统的安全性评估已成为各国网络安全治理的基础性工作。在此背景下，国际标准化组织ISO/IEC联合技术委员会JTC1/SC27持续完善信息技术安全评估标准体系，于近期发布了BSENISO/IEC18045-2026《信息安全、网络安全和隐私保护——IT安全评估准则——IT安全评估的要求和方法论》。该标准作为CommonCriteria（CC）系列标准的重要组成部分，为IT安全评估提供了统一的方法论和操作要求，是连接评估准则与评估实践的关键桥梁。本报告系统梳理了该标准的立项背景、研制历程、技术内容和主要变化，分析了其在评估组织、评估任务、评估活动及过程性评估等方面提出的规范性要求，并深入阐述了标准在指导安全评估实践、促进评估结果国际互认