ISOIEC 15408-22022 信息安全、网络安全和隐私保护.IT安全评估标准.第2部分安全功能组件标准立项发展报告

信息安全、网络安全和隐私保护IT安全评估标准第2部分：安全功能组件标准立项发展报告StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection—EvaluationCriteriaforITSecurity—Part2:SecurityFunctionalComponents摘要随着全球数字化转型进程的加速推进，信息安全、网络安全和隐私保护已成为各国国家安全战略与产业发展的核心议题。IT安全评估标准作为信息安全保障体系的基础性技术规范，为信息安全产品的研发、测评、认证和监管提供了统一的技术依据。ISO/IEC15408系列标准，即通用准则（CommonCriteria,CC），是国际上公认的信息技术安全评估基准，其中第2部分“安全功能组件”规定了安全功能要求的标准组件集合，是安全产品功能设计与符合性评估的核心要素。本报告围绕ISO/IEC15408-2:2022标准的立项背景、技术内容、修订历程、国内外应用现状及未来发展趋势展开系统分析，重点阐述了该标准在安全功能组件分类体系、安全功能要求表达方式及评估方法学方面的重要技术进展。报告指出，该标准在组件结构优化、新技术安全需求覆盖以及与特定行业标准衔接性方面的持续改进，使其在云计算、物联网、人工智能等新兴技术领域的安全评估中发挥着日益重要的作用。同时，报告对该标准修订的主要参与单位及其技术贡献进行了介绍，并对我国在该领域的标准化工作及未来发展提出了建议与展望。关键词：信息安全；网络安全；隐私保护；IT安全评估；通用准则；安全功能组件；安全功能要求Keywords:InformationSecurity;Cybersecurity;PrivacyProtection;ITSecurityEvaluation;CommonCriteria;SecurityFunctionalComponents;SecurityFunctionalRequirements1.引言1.1研究背景在全球信息化深入发展的今天，信息安全事故频发，网络攻击手段日趋复杂多样，传统的安全防护手段已难以应对日益严峻的安全威胁。信息安全产品的安全性、可信性和合规性已成为各国政府、企业和用户关注的焦点。在此背景下，建立科学、统一、可操作的IT安全评估标准体系，对于规范和引导信息安全产业发展、保障国家关键信息基础设施安全具有重要意义。ISO/IEC15408系列标准，即国际通用的信息技术安全评估准则，源于美国、加拿大、英国、德国、法国、荷兰等国家各自的安全评估标准的融合与统一，于1999年首次发布为国际标准。该系列标准为信息安全产品和系统的安全功能与安全保障措施提供了统一的评估框架和方法论，是目前全球范围内应用最广泛的信息安全评估标准体系之一。1.2标准的作用与意义ISO/IEC15408系列标准在国际信息安全认证体系中占据核心地位。各国基于该系列标准建立了各自的IT安全评估认证体系，如北美地区的CCEVS（CommonCriteriaEvaluationandValidationScheme）、欧洲的SOG-IS（SeniorOfficialsGroupInformationSystemsSecurity）等。这些认证体系通过相互认可协议（CCRA,CommonCriteriaRecognitionArrangement），实现了安全评估结果的国际互认，极大地促进了信息安全产品的国际贸易和跨国部署。作为该系列标准的重要组成部分，第2部分“安全功能组件”定义了安全功能要求的标准化组件集合，覆盖了安全审计、通信安全、密码支持、用户数据保护、标识与鉴别、安全管理、隐私保护、资源利用、系统访问保护及可信路径等安全功能类别。该部分标准为安全产品的功能设计提供了明确的技术指引，为安全评估提供了可操作的评价依据，是整个通用准则体系的基石性文件之一。2.标准概况2.1标准基本信息|项目|内容||------|------||标准编号|ISO/IEC15408-2:2022||标准名称|信息安全、网络安全和隐私保护IT安全评估标准第2部分：安全功能组件||英文名称|Informationsecurity,cybersecurityandprivacyprotection—EvaluationcriteriaforITsecurity—Part2:Securityfunctionalcomponents||标准状态|废止||发布机构|国际标准化组织（ISO）/国际电工委员会（IEC）||发布日期|2022年8月9日||发布年份|2022||国别|国际组织||语言|英语|2.2标准版本与获取方式该标准以电子版加密PDF格式发布，文件大小适中，约1分钟即可完成下载。由于版权保护需要，该电子版文件带有水印标记，需安装FileOpen插件方可打开阅读。使用限制方面，用户需在联网条件下完成激活，累计可在3台电脑上使用，共可打印5次。该标准售价为541.0元人民币，定价体现了其作为国际标准的技术经济价值。3.标准的技术内容分析3.1标准的结构框架ISO/IEC15408-2:2022“安全功能组件”在结构上沿用了通用准则系列标准的模块化设计理念。标准将安全功能要求划分为多个类别（Class）、族（Family）和组件（Component）三个层级，形成了层次分明、逻辑严密的分类体系。每个安全功能组件包含一个名称、唯一编号、管理活动描述、组件审计描述以及安全功能要求及其依赖关系等基本要素。3.2安全功能组件分类体系该标准定义的安全功能组件主要包括以下类别：（1）安全审计（FAU）类：涉及安全事件的检测、记录、分析和报告，包括审计数据生成、审计分析、审计事件选择、审计事件存储及告警等功能组件。（2）通信安全（FCO）类：主要规范信息传输过程中的安全性保障，涵盖源发证明、接收证明等不可否认性相关功能，以及数据传输过程中的完整性保护。（3）密码支持（FCS）类：规定了密钥管理、加密运算、数字签名等密码相关功能的要求，包括密钥生成、密钥分发、密钥访问和密钥销毁等组件的标准要求。（4）用户数据保护（FDP）类：涵盖用户数据的访问控制策略、数据流控制、数据完整性保护、数据保密性保护及数据鉴别等方面，是安全功能组件中最具规模的类别之一。（5）标识与鉴别（FIA）类：规定了用户身份标识的唯一性管理、用户身份鉴别机制、用户-主体绑定及鉴别失败处理等功能要求，是实施访问控制的基础前提。（6）安全管理（FMT）类：涉及安全属性的管理、安全功能角色的管理、安全功能数据的管理及相关管理功能，为系统的安全管理提供标准化接口和行为要求。（7）隐私保护（FPR）类：包括匿名性、假名性、不可关联性及不可观察性等隐私保护功能要求，近年来随着隐私保护日益受到重视，此类组件在标准中的权重不断增加。（8）资源利用（FRU）类：涵盖故障容错、服务优先级及资源分配等功能要求，确保系统在有限资源条件下维持安全功能的正常运行。（9）系统/安全功能访问保护（FPT）类：包括安全功能模块间的接口保护、安全功能数据的一致性维护、重放攻击检测、安全功能模块物理状态保护及可信恢复等功能要求。（10）可信路径/信道（FTP）类：规定了用户与安全功能模块之间、安全功能模块与安全功能模块之间的可信通信路径要求，保障关键安全操作的通信安全和数据完整性。3.32022版的技术改进与创新相对于前一版本，ISO/IEC15408-2:2022在以下方面进行了显著的技术改进：（1）组件结构的优化与调整：2022版对部分组件的定义和描述进行了精炼和修正，消除了表述歧义，使组件间的依赖关系更加清晰明确，提高了标准的可操作性。（2）覆盖新兴技术安全需求：新版标准加强了对云计算安全、物联网安全、人工智能安全等新兴技术领域安全需求的覆盖，新增和修订了若干与虚拟化安全、容器安全、机器学习系统安全相关的功能组件。（3）与隐私保护法规的衔接：针对全球隐私保护立法趋势（如GDPR等法规），新版标准在隐私保护（FPR）类别中进一步细化了相关功能组件的技术要求，增强了与隐私保护法规的衔接性和合规性支撑能力。（4）评估方法学的协同优化：2022版进一步加强了与ISO/IEC15408-1（引言和一般模型）和ISO/IEC15408-3（安全保障组件）的协同一致性，统一了术语定义和评估概念框架，增强了整个标准体系的内部协调性。3.4标准的应用价值ISO/IEC15408-2:2022的应用价值体现在多个层面。对于安全产品开发者而言，该标准提供了功能设计的基准参考框架，有助于在开发阶段就将安全功能要求系统性地融入产品设计中。对于安全评估机构和测评实验室而言，该标准为安全功能要求的符合性评估提供了明确的判断准则和评估依据。对于安全产品用户和采购方而言，通过参照该标准提出的安全功能组件评价产品安全性，有助于做出更为科学合理的采购决策。对于监管机构而言，该标准为国家层面的信息安全认证认可制度提供了技术支撑。4.标准修订的参与单位介绍4.1ISO/IECJTC1/SC27工作组概况ISO/IEC15408-2:2022的修订工作主要由ISO/IECJTC1（信息技术联合技术委员会）下属的SC27（信息安全、网络安全和隐私保护分技术委员会）负责，具体由SC27/WG3（安全评估、测试与规范工作组）主导实施。SC27是国际信息安全标准化领域最具影响力的技术委员会之一，其工作范围涵盖信息安全管理的各个技术层面。SC27/WG3工作组致力于IT安全评估准则、评估方法、安全功能组件及安全保障组件等标准的制定和维护，其成员包括来自各成员体的信息安全标准化专家、测评认证机构代表、行业安全技术专家及学术研究人员。4.2主要参与单位——德国联邦信息安全办公室（BSI）在ISO/IEC15408-2:2022的修订工作中，德国联邦信息安全办公室（BundesamtfürSicherheitinderInformationstechnik,BSI）发挥了重要的技术引领作用。BSI是德国负责信息安全的国家级机构，隶属于德国内政部，成立于1991年。作为全球信息安全领域最具权威性和影响力的机构之一，BSI承担着德国联邦政府信息安全保障、信息安全技术标准研制、信息安全产品测评认证及信息安全事件应急响应等核心职能。在ISO/IEC15408系列标准的演进过程中，BSI始终是重要推动力量。德国是全球最早建立IT安全评估认证体系的国家之一，其国家认证方案与通用准则保持高度协同。BSI在安全功能组件的分类架构设计、组件描述的精确化表达以及组件依赖关系的逻辑梳理等方面，为ISO/IEC15408-2:2022的修订做出了实质性贡献。特别是在密码支持（FCS）类组件和安全管理（FMT）类组件的技术内容优化方面，BSI的技术专家提供了大量基于实践经验的修订建议。此外，BSI还主导了德国国家网络安全标准与ISO/IEC15408系列标准的协调统一工作，推动了该系列标准在欧洲范围内的推广应用。通过参与CCRA框架下的多边互认机制，BSI为ISO/IEC15408-2:2022的国际互认和推广应用发挥了重要的桥梁作用。4.3其他重要参与力量除德国BSI外，来自英国国家网络安全中心（NCSC）、美国国家标准与技术研究院（NIST）及NSA、加拿大通信安全机构（CSE）、日本信息安全促进机构（IPA）、韩国互联网振兴院（KISA）等国家和机构的技术专家也积极参与了该标准的修订工作，共同推动了标准的完善与发展。此外，ISO/IECJTC1/SC27中来自中国的技术专家也参与了相关讨论和意见反馈，体现了中国在该国际标准制定中的参与度不断提升。5.标准的发展历程与演进趋势5.1标准的发展历程ISO/IEC15408系列标准的起源可以追溯到20世纪80年代末至90年代初。当时，美国率先制定了TCSEC（可信计算机系统评估标准，即“橙皮书”），随后欧洲各国联合制定了ITSEC（信息技术安全评估标准）。随着全球化进程加快和安全产品跨国流动需求的增长，统一不同国家的安全评估标准成为了国际共识。1996年，由美国、加拿大、英国、德国、法国、荷兰六国共同发起的通用准则项目正式启动，其目标是创建一个能被多国共同接受的IT安全评估标准框架。经过数年努力，通用准则于1999年被ISO/IEC采纳为国际标准，形成了ISO/IEC15408系列的第一版。此后，该系列标准经历了多次修订和升级。2005年发布第二版（ISO/IEC15408-2:2005），根据实际应用经验进行了较大的结构调整和技术完善。2008年进行小幅修订（ISO/IEC15408-2:2008）。随后，经过多年的积累和准备，2022年版（ISO/IEC15408-2:2022）的发布标志着该标准进入了一个新的发展阶段，该版本更名为“信息安全、网络安全和隐私保护—IT安全评估标准”，反映了信息安全工作外延的扩展和深化。5.2标准的演进趋势当前，ISO/IEC15408系列标准正面临着一系列新的技术挑战和应用需求，其演进趋势主要体现在以下几个维度：（1）适应新兴技术安全评估需求：随着云计算、物联网、人工智能、区块链、量子计算等新兴技术的快速发展，传统安全评估框架面临范式革新的压力。未来标准修订将进一步拓展安全功能的覆盖领域，强化对新技术安全属性的描述能力和评估支撑能力。（2）强化隐私保护功能规范：全球隐私保护立法趋势的加强使得隐私保护功能要求在新版标准中的比重持续上升。未来的标准演进将更加注重隐私保护功能组件的科学性和完整性，增强标准对隐私保护合规评估的技术支撑能力。（3）提升标准体系的融合性和互操作性：ISO/IEC15408系列标准正与其他相关标准体系（如ISO/IEC27001信息安全管理体系标准、IEC62443工业通信网络安全标准等）加强协调和融合，构建更加完整的信息安全标准化生态系统。（4）推动评估标准和评估方法的协同发展：与标准的组件演进相配合，评估方法体系也在同步升级，更加注重评估活动的效率提升、成本控制和结果一致性保障。6.中国相关标准化工作与启示6.1中国的对应标准工作我国在IT安全评估标准化领域积极跟踪国际标准发展动态，基于ISO/IEC15408系列标准制定了对应的国家标准GB/T18336系列（《信息技术安全技术信息技术安全评估准则》），由全国网络安全标准化技术委员会（TC260）归口管理。目前，GB/T18336系列已完成多轮修订升级，在技术内容上与国际标准保持同步，同时在适应我国网络安全法律环境和产业实践方面进行了适当的本地化调整。6.2对我国的启示ISO/IEC15408-2:2022的修订经验为我国标准化工作提供了以下启示：（1）强化标准研制的科学性：应注重标准组件架构的逻辑严密性和系统完整性，基于充分的行业实践和实证分析开展标准修订，避免闭门造车。（2）加强国际标准参与度：应进一步提升在国际标准化组织中的参与深度和话语权，鼓励更多中国专家实质性参与国际标准的技术讨论和草案编制工作，推动中国方案和中国经验融入国际标准。（3）促进标准与产业协同发展：应建立标准研制与产业应用之间的良性互动机制，确保标准的先进性和实用性，推动安全评估标准在信息安全产品检测认证、等级保护、关键信息基础设施安全保护等制度中的有效应用。（4）加强跨领域技术融合：面对新技术安全评估需求，应加强标准化工作与前沿技术研发的协同，提前布局新技术安全标准的研究和储备，增强标准的适应性。7.结论与展望ISO/IEC15408-2:2022作为信息安全评估领域的基础性和支柱性国际标准，为全球信息安全产品的功能设计、安全评估和认证互认提供了重要的技术框架和操作指南。该标准的发布体现了国际信息安全标准化工作在组件结构化、技术前沿覆盖及应用可操作性方面的持续进步。尽管该标准目前已被更新的版本所取代，但其在安全功能组件分类体系、标准化表达方式和评估方法学方面的技术积累和理论贡献，仍对信息安全评估领域的标准研究和实践发挥着深远的指导作用。展望未来，随着以人工智能、量子计算、零信任架构等为代表的颠覆性技术的不断发展演进，信息安全评估标准和通用准则体系必将面临更深层次的技术变革和范式转换。标准的持续修订和升级仍将是国际标准化组织和各国标准化工作者的共同使命，而深入研究和创造性应用这些标准资源，也将是我国从标准化大国迈向标准化强国的重要路径之