ISOIEC 15408-1-2022 信息技术 安全技术 IT安全的评估准则 第1部分：简介和一般模型 标准立项发展报告.docxVIP

信息技术安全技术IT安全的评估准则第1部分：简介和一般模型标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection—EvaluationCriteriaforITSecurity—Part1:IntroductionandGeneralModel

摘要

随着信息技术的高速发展和网络空间安全形势的日益复杂，IT安全评估已成为保障信息系统可信性的核心手段。ISO/IEC15408-1:2022《信息技术安全技术IT安全的评估准则第1部分：简介和一般模型》于2022年8月9日正式实施，是ISO/IEC15408系列标准的重要组成部分。该标准由ISO/IECJTC1/SC27（信息安全、网络安全和隐私保护技术委员会）制定，替代了此前2009年发布的第三版。本报告系统梳理了该标准的立项背景、修订历程、主要内容框架及核心模型，重点分析了其在评估对象（TOE）、保护轮廓（PP）、安全目标（ST）、评估保证级（EAL）等方面的技术更新。新版标准在保持通用评估框架稳定性的基础上，进一步适应了云计算、物联网、人工智能等新兴技术场景下的安全评估需求，对推动全球IT安全评估互认体系建设具有重要的指导意义。

关