ISOIEC TS 23532-22021 信息安全、网络安全和隐私保护IT安全测试和评估实验室的能力要求第2部分ISOIEC 19790的测试标准立项发展报告

信息安全、网络安全和隐私保护——IT安全测试和评估实验室的能力要求第2部分：ISO/IEC19790的测试标准立项发展报告StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection–RequirementsforthecompetenceofITsecuritytestingandevaluationlaboratories–Part2:TestingforISO/IEC19790摘要随着全球信息化进程的深入推进，密码模块作为保障信息安全的核心基础设施，其安全性直接关系到国家安全、经济稳定和社会公共利益。ISO/IEC19790《信息安全、网络安全和隐私保护——密码模块的安全要求》为密码模块的安全设计、实现和运行提供了国际统一的技术基准，而如何确保对其开展合规、准确、可重复的安全测试与评估，则成为各国标准化组织和合格评定机构面临的重大课题。在此背景下，国际标准化组织与国际电工委员会联合发布了ISO/IECTS23532-2:2021技术规范，系统性地规定了从事ISO/IEC19790测试的IT安全测试与评估实验室的能力要求。本报告围绕该标准的立项背景、编制原则、核心技术内容、预期实施效益及未来发展方向进行全面阐述。报告指出，该标准通过构建涵盖组织管理、人员能力、设施环境、测试方法、文档记录及质量体系等多维度的能力框架，有效填补了国际密码模块检测领域能力评价标准的空白，为全球密码模块检测实验室的规范化运作提供了权威指引，对促进国际间检测结果互认、提升密码产品安全质量具有重要的推动作用。关键词：密码模块；安全测试；实验室能力认可；ISO/IEC19790；IT安全保障；国际标准Keywords:cryptographicmodule;securitytesting;laboratorycompetenceaccreditation;ISO/IEC19790;ITsecurityassurance;internationalstandard一、引言1.1研究背景密码技术是信息安全的重要基石，广泛应用于金融支付、电子政务、通信网络、物联网、云计算等关键领域。密码模块作为实现密码运算、密钥管理和安全存储的硬件、软件或固件实体，其安全性直接决定了依赖密码技术的信息系统的整体安全水平。为了统一各国对密码模块的安全要求，国际标准化组织于2012年发布了ISO/IEC19790标准，该标准以美国联邦信息处理标准FIPS140-2/140-3为重要参考，从安全设计、安全运行、安全管理等多个维度规定了密码模块的安全等级划分和对应安全要求。1.2标准立项的必要性此外，密码模块的国际化部署和使用已是大势所趋，不同国家和地区在进口、采购密码产品时往往要求提供经认可实验室出具的检测报告。缺乏统一的能力评价标准，不仅增加了重复检测的制度成本，也为跨境贸易和技术合作制造了不必要的壁垒。因此，制定面向密码模块测试的实验室能力专门标准，已成为国际标准化领域的迫切需求。二、标准编制概况2.1标准基本信息ISO/IECTS23532-2:2021由国际标准化组织（ISO）与国际电工委员会（IEC）下属的联合技术委员会ISO/IECJTC1/SC27（信息安全、网络安全和隐私保护分技术委员会）负责制定。该标准作为技术规范（TechnicalSpecification,TS）发布，属于ISO/IEC23532系列标准的第二部分。该系列标准的第1部分针对ISO/IEC15408（通用准则，CommonCriteria）的测试活动规定了实验室能力要求，而第2部分则聚焦于ISO/IEC19790的测试活动。标准于2021年11月12日正式发布，语言为英语，状态为现行有效。截至目前，该技术规范已获全球多个国家和地区的标准化机构采纳和引用，在密码模块检测领域产生了广泛影响。2.2编制原则与工作过程在编制过程中，工作组遵循了以下指导原则：-协调一致性原则：确保本技术规范与ISO/IEC17025、ISO/IEC19790、ISO/IEC24759（密码模块安全测试要求）、ISO/IEC15408系列、ISO/IEC19791等既有标准之间的协调配套，避免术语冲突和概念交叉。-能力导向原则：聚焦于实验室开展密码模块测试所需具备的技术能力、管理能力和资源条件，而非规定具体的测试步骤和操作细节。-分级分类原则：充分考虑密码模块测试的专业性差异，在人员资格、测试方法、设备配置等方面体现层次化要求。-可操作性原则：以清晰、具体、可验证的要求条目呈现，便于实验室自我评估和认可机构实施评审。-国际适用原则：兼顾不同国家和地区的法律体系、产业基础和技术发展水平，确保标准具有全球适用性和灵活性。标准的制定过程严格遵循ISO/IEC导则规定的技术规范制定程序，经过多轮的专家研讨、草案起草、征求意见、委员会审查和公示投票等阶段。来自各成员国标准化机构、密码检测实验室、学术机构和政府部门的技术专家深度参与了标准的编制工作，最终形成了凝聚各方共识的国际规范性文件。三、标准核心技术内容解读ISO/IECTS23532-2:2021的技术内容涵盖了密码模块安全测试实验室在组织管理、人员能力、测试设施、测试方法、文档控制、质量保障等关键环节的全部能力要求。以下从几个核心维度进行深入解读。3.1适用范围与基本框架该技术规范适用于所有声称有能力开展ISO/IEC19790合规性测试的实验室，包括独立第三方检测机构、政府所属测试实验室以及企业内部的自测试实验室（在特定条件下）。无论实验室采用何种组织形式，凡依据ISO/IEC19790及ISO/IEC24759开展密码模块安全评估的实体，均应满足本技术规范规定的能力要求。标准的基本框架依据实验室运行的逻辑流程展开，依次涵盖：组织架构与公正性要求、人员资格与能力管理、设施与环境条件、测试方法与操作规程、测试工具与设备管理、测试记录与报告、质量体系与持续改进等模块，形成了完整的能力评价闭环。3.2组织管理与公正性要求标准明确规定，从事密码模块测试的实验室必须以公正、独立的方式开展活动，其组织安排应能保证测试结果免受商业、财务或其他不当压力的影响。标准要求实验室：-建立明确的组织架构，界定各层级的管理职责和技术职责，确保质量管理、技术运作和支持服务之间的有效协调；-建立利益冲突识别和防控机制，对可能影响公正性的关系进行全面排查和动态管理，包括但不限于与被测产品研制方的关联关系、商业模式约束等问题；-确保管理层对实验室遵守本技术规范及其质量管理体系的承诺具有明确的制度保障和组织支撑；-建立客户信息保护和商业机密保密制度。鉴于密码模块测试涉及客户的核心知识产权，实验室必须制定和执行严格的保密政策。上述组织层面的要求，为后续技术能力要求的落实提供了制度和组织保障。3.3人员能力要求人员是密码模块测试活动中最核心的要素。标准对从事测试活动的各类人员分别提出了系统性的能力要求。测试人员必须具备密码学、软硬件安全工程、嵌入式系统等方面的扎实知识基础，理解ISO/IEC19790各安全等级对应的安全要求；测试评估人员应能独立设计和执行测试方案，准确判断测试结果并定位安全缺陷；最终测试报告的批准人员则应具有全面把握整个测试项目的能力和权限。此外，标准要求实验室制定人员培训和发展的系统化计划。由于密码技术和攻击手段更新迅速，持续的技能更新、新测试技术的学习、以及定期的能力评价和考核，是维持实验室能力水平的关键环节。3.4设施与环境条件密码模块测试对环境和设施有特殊要求。标准规定，实验室应具备与其测试范围相匹配的物理空间条件和完善的安全保障措施。硬件密码模块测试通常需要配备电磁屏蔽室（屏蔽暗室）、温湿度控制设备、静电防护设施等，以满足侧信道测试等对物理环境极为敏感的测试需求。物理安全方面，测试区域应实行门禁控制并进行访问权限分级，确保被测样品的安全。实验室还应具备数据安全和网络安全管理措施，包括对测试过程中生成的敏感数据实施加密存储和受控访问，并保证测试区域的物理和逻辑隔离。3.5测试方法与技术能力尤为重要的是，标准要求实验室的测试活动必须建立在合理、有效、经过验证的测试方法基础之上，不得使用未经验证的测试方式出具结论性意见，测试方法的选取和调整应有充分的论证记录。3.6质量体系与持续改进标准规定，实验室应依据ISO/IEC17025建立并运行质量管理体系，在此基础上进一步强化以下要素：内部审核和管理评审应覆盖ISO/IEC19790测试的全部相关环节，确保质量体系持续适用和有效；实验室应积极参与实验室间比对和能力验证活动，以持续确认其技术能力的可靠性和一致性；对测试过程中发现的不符合项，应系统分析产生原因并采取纠正措施，确保同类问题不再重复发生。四、主要参与单位概况ISO/IECTS23532-2:2021的制定汇聚了全球密码安全检测领域的权威机构和顶尖专家。在各参与单位中，美国国家标准与技术研究院（NIST）在标准制定过程中扮演了至关重要的角色。NIST作为美国商务部下设的联邦机构，长期主导密码算法标准化和密码模块安全评价体系的研究与推广工作。NIST主导推动的密码模块验证计划（CMVP,CryptographicModuleValidationProgram）是全球范围内最具影响力的密码模块检测和认证体系。目前，全球数百种密码模块按照CMVP框架经NIST认可的实验室进行测试验证，美国联邦机构在采购密码产品时要求使用经CMVP验证的密码模块。在ISO/IECTS23532-2的技术协调方面，NIST的专家基于CMVP的长期运作经验，为实验室能力等级划分、测试方法的认定程序、人员资格审查机制等关键条文的起草提供了直接的技术输入。NIST还提出了一套已成为标准核心框架的"测试方法分级管理"模式，通过区分基本功能测试和深度安全评估，适应不同安全等级密码模块的差异化测试需求。此外，NIST还承担了标准应用引导和推广传播的角色。其所属的国家实验室认可体系（NVLAP）已依据该技术规范建立了专门的密码模块测试实验室认可程序，推动了该国际标准与各成员国认可制度的有机衔接。五、标准实施的意义与应用价值5.1提升密码模块安全测试的一致性和可信度该技术规范为密码模块测试实验室提供了统一的能力基准，有助于消除不同实验室之间因技术能力差异而导致的测试结果不一致问题。通过系统化的能力要求，增强了测试过程的可重复性和测试结论的可比性，为密码模块的安全评价奠定了更坚实的技术基础。5.2促进国际间检测结果互认在全球范围内，密码产品市场高度相互依赖，制造商需要面向多国市场销售其密码产品。ISO/IECTS23532-2:2021为各国认可机构提供了统一的实验室能力评价依据，有助于建立国际间相互接受检测结果的基础框架，减少重复检测，降低制度性交易成本。5.3为商用密码检测体系建设提供国际参照近年来，我国积极推进商用密码应用安全性评估和密码检测认证体系建设。ISO/IECTS23532-2:2021所确立的能力框架和评价方法，对于完善我国密码检测实验室的能力建设标准、对接国际通行的认可制度、促进我国密码检测机构走出国门参与国际竞争，都具有重要的参考价值和现实意义。六、结论与展望展望未来，随着量子计算、同态加密、多方安全计算等新兴密码技术的快速发展，密码模块的形态、架构和安全要求将持续演变，对检测实验室的能力要求也将不断更新和深化。ISO/IECJTC1/SC27在持续推进该技术规范应用的同时，也在密切关注新技术带来的标准化需求。可以预见，ISO/IECTS23532-2将在后续修订中不断完善和丰富，持续为全球密码安全事业贡献标准力量。与此同时，我国应积极跟踪和参与该领域的国际标准化工作，推动国内密码检测体系与国际通行规则的深度衔接，在保障国家安全的前提下，促进密码产业的全球化发展。参考文献[1]ISO/IECTS23532-2:2021,Informationsecurity,cybersecurityandprivacyprotection—RequirementsforthecompetenceofITsecuritytestingandevaluationlaboratories—Part2:TestingforISO/IEC19790[S].Geneva:ISO/IEC,2021.[2]ISO/IEC19790:2012,Informationtechnology—Securitytechniques—Securityrequirementsforcryptographicmodules[S].Geneva:ISO/IEC,2012.[