ISO-IEC 15408-2022 信息技术安全评估准则 中文版（完整版）

ISO_IEC15408_2022信息技术安全评估准则中文版（完整版）一、标准基础概述与行业核心价值ISO/IEC15408:2022全称为《信息安全、网络安全和隐私保护信息技术安全评估准则》，行业通用简称CC2022（CommonCriteria通用准则），是全球唯一公认的信息技术产品、系统、软硬件安全测评与认证国际权威标准，全面替代旧版ISO/IEC15408:2015，是当前国内外网络安全产品准入、关键基础设施设备选型、政企安全采购、涉密产品测评、供应链安全验证的核心技术基准。该标准由ISO、IEC联合发布，配套ISO/IEC18045:2022评估方法论共同构成完整的国际安全测评体系，彻底统一全球IT产品安全功能、安全保障、评估流程、等级判定的标准化口径。区别于ISO27000系列聚焦组织管理体系的治理逻辑，ISO/IEC15408:2022核心聚焦信息技术产品与系统本身的安全能力，解决“如何科学、客观、可重复地判定一款软硬件是否安全、安全等级高低、防护能力是否达标”的行业核心问题。在政企数字化、关键基础设施国产化、网络安全合规强监管的背景下，行业长期存在产品安全描述模糊、防护能力无量化标准、测评结果不互通、厂商安全宣传虚标、采购选型无依据等乱象。传统厂商自述安全能力、单一漏洞扫描、简单渗透测试的模式，无法形成权威、可互认、可溯源的安全判定结论。ISO/IEC15408:2022的核心行业价值，是建立全球统一的IT产品安全功能与安全保障双维度评估体系，将产品安全从“主观描述、模糊判定”升级为“组件化、标准化、等级化、可复现”的权威测评模式。标准通过标准化安全功能组件、安全保障组件、评估保障等级（EAL）、保护轮廓（PP）、安全目标（ST）五大核心体系，实现不同厂商、不同品类、不同场景IT产品安全能力的横向对标、权威认证、全球互认。同时该标准全面对标国内GB/T18336系列等同转化国家标准，是国内安全产品测评、等保合规、关基设备准入、涉密信息系统选型、供应链安全审查的核心国际溯源依据。从标准定位来看，ISO/IEC15408:2022属于产品级安全测评权威基准标准，不约束企业管理流程，只约束软硬件产品、信息系统、安全设备的原生安全能力与开发交付质量，是全球网络安全产品合规准入、安全能力定级、高端安全认证的最高通用准则。二、标准整体架构、适用范围与体系关联2.1标准五部分完整架构（2022新版固定结构）ISO/IEC15408:2022采用模块化拆分架构，全套标准分为五个独立部分，相互支撑、缺一不可，构成完整评估体系，也是2022版相比旧版结构性优化的核心亮点：第1部分：引言与通用模型（ISO/IEC15408-1:2022）：定义标准整体框架、核心模型、专业术语、评估逻辑、适用边界，是全套标准的基础纲领。第2部分：安全功能组件（ISO/IEC15408-2:2022）：规范所有IT产品可实现的安全功能模块，为产品安全能力提供标准化功能库。第3部分：安全保障组件（ISO/IEC15408-3:2022）：规范产品设计、开发、测试、交付、运维全生命周期的安全保障能力，定义测评取证与核查要求。第4部分：评估方法与活动规范框架（ISO/IEC15408-4:2022）：标准化评估活动流程、方法准则、证据规范、判定逻辑，保障测评结果客观可复现。第5部分：预定义安全要求包（ISO/IEC15408-5:2022）：预定义EAL等级保障包、组合安全包，简化标准化测评与认证落地流程。2.2核心适用范围本标准适用于所有类型信息技术产品、软硬件系统、安全设备、嵌入式工控系统、数字化业务平台，覆盖通用IT、网络安全、工控安全、数据安全、终端安全、云平台、物联网设备等全品类产品。核心适用场景包含：安全产品资质认证、政企采购安全选型、关键基础设施设备准入、国产化软硬件安全测评、第三方权威安全评估、跨境产品安全互认、供应链安全合规审查、涉密系统安全验证等。标准评估对象不局限于成品设备，同时覆盖产品设计方案、开发流程、交付体系、运维机制、生命周期安全管理，实现从“成品检测”到“全生命周期安全能力评估”的升级。2.3关联标准体系配套测评方法论：ISO/IEC18045:2022，专门定义CC标准的具体测评实施步骤、证据核查、结果判定细则。国内等同转化标准：GB/T18336.1~5系列国家标准，完全等同采用ISO15408:2022内容，是国内官方测评依据。管理体系互补标准：与ISO27001管理体系、ISO27034应用安全标准形成互补，分别覆盖组织管理、产品能力、应用安全三个维度。三、2022版核心专属术语权威释义ISO/IEC15408:2022统一了全球产品安全测评的专属术语体系，修正旧版模糊定义，以下为实操高频核心术语（行业落地权威口径）：评估对象（TOE）：TargetofEvaluation，本次安全评估的目标产品、系统或软硬件集合，是测评工作的核心载体，包含产品功能、代码、架构、开发流程、运维体系全部范畴。安全目标（ST）：SecurityTarget，厂商针对评估对象编写的专属安全说明文档，明确产品安全功能、保障等级、适用场景、安全声明，是测评的核心依据文件。保护轮廓（PP）：ProtectionProfile，针对某一类产品的通用安全要求规范，由权威机构制定，定义同类产品最低安全基线与通用安全组件要求，无厂商专属属性。安全功能组件（SFC）：标准化的产品安全能力单元，用于构建产品安全功能体系，覆盖身份鉴别、访问控制、数据保护、审计、容错等维度。安全保障组件（SAC）：标准化的全生命周期安全保障单元，用于验证产品开发、测试、交付、运维过程的安全合规性。评估保障等级（EAL）：EvaluationAssuranceLevel，标准预定义的七级安全保障等级，是产品安全能力定级、市场互认、采购对标最核心的量化指标。可复现评估：不同测评机构、不同测评人员依据本标准开展测评，可得出一致、客观、无主观偏差的评估结论，是2022版重点强化的核心特性。四、标准核心设计原则（2022版新版纲领）4.1功能与保障双维度分离原则2022版严格区分安全功能（产品能实现什么安全能力）与安全保障（产品安全能力是否可信、是否稳定、是否可溯源），解决旧版功能与保障混淆、测评维度单一的问题。功能决定产品防护上限，保障决定产品可信下限，二者结合构成完整安全能力判定体系。4.2组件化模块化可裁剪原则所有安全要求均以独立组件形式存在，支持按需组合、灵活裁剪、自定义适配不同品类产品，既保证标准化统一，又适配终端、网络、工控、云、物联网等差异化产品场景，避免一刀切测评模式。4.3客观可复现、去主观化原则新版全面细化测评方法、证据要求、判定标准，最大限度降低测评人员主观判定偏差，所有结论必须有标准化证据支撑、可复现、可核验、可追溯，大幅提升全球测评结果互认权威性。4.4全生命周期安全管控原则突破传统仅测评成品的局限，将评估范围延伸至产品需求设计、代码开发、测试验证、交付部署、运维迭代、漏洞响应全生命周期，从根源保障产品原生安全能力。4.5场景适配与风险适配原则2022版强化场景化适配能力，针对物联网、云服务、嵌入式设备、工控系统等新型轻量化、专用化产品优化组件要求，兼顾安全严谨性与产品落地实用性。五、核心安全功能组件体系（第2部分完整版落地细则）ISO/IEC15408-2:2022定义了十一大类标准化安全功能组件，覆盖IT产品全维度安全能力，是所有产品安全功能设计、测评、定级的统一组件库，每类组件包含多级细化子要求，可自由组合适配各类产品。5.1身份鉴别与认证（FIA）规范产品主体身份识别、认证、校验全流程能力，包含用户身份鉴别、设备身份认证、双向认证、认证信息保护、重认证机制、认证失败处置、防暴力破解等子组件，杜绝匿名访问、伪造身份、弱口令认证风险，是所有IT产品的基础安全组件。5.2访问控制（FDP/FAC）定义精细化权限管控能力，覆盖自主访问控制、强制访问控制、角色权限控制、最小权限适配、权限回收、越权拦截、访问策略管控等要求，规范产品对主体、资源、操作的权限约束能力，防范越权访问、非法操作。5.3数据保护（FDP）2022版重点强化升级模块，覆盖数据保密性、完整性、可用性三大核心属性，包含数据存储加密、传输加密、脱敏处理、数据备份、数据销毁、防篡改、防泄露、异常数据监测等子组件，全面适配数据安全合规要求。5.4安全审计（FAU）规范产品日志审计能力，包含审计日志生成、存储、保护、检索、分析、告警、留存周期、防篡改、不可删除等要求，确保所有安全操作、异常行为、访问记录全程可追溯、可追责，满足合规审计溯源刚需。5.5系统容错与恢复（FRT）定义产品高可用与故障恢复能力，包含故障容错、异常自愈、断点续传、紧急恢复、降级保护、灾难恢复等组件，保障产品在故障、攻击、异常工况下核心功能可用，规避单点故障与业务中断风险。5.6安全管理（FMT）规范产品自身安全配置、策略管理、账号管理、日志管理、升级管理、参数配置等能力，明确管理员权限约束、配置变更审计、策略合规校验，杜绝配置漏洞、默认高危配置、私自篡改安全策略等问题。5.7入侵防护与异常检测（FID）适配网络安全设备、终端设备、工控设备防护需求，包含异常流量识别、恶意行为检测、攻击拦截、告警响应、威胁阻断等组件，提升产品主动防御能力。5.8隐私保护（FPR）2022版新增强化模块，适配全球隐私合规趋势，针对个人信息收集、存储、使用、共享、删除、注销全流程设置标准化保护组件，对齐隐私保护法规要求。5.9物理安全防护（FPH）针对硬件设备、嵌入式设备、工控终端，规范物理防拆卸、防篡改、物理接口管控、硬件信息保护等能力，防范物理层面恶意破坏、信息窃取、设备篡改风险。5.10时间与同步安全（FTU）规范设备时间校准、时钟同步、时间防篡改能力，保障审计日志、事件记录、设备协同时序准确，避免时间伪造导致的溯源失效、设备协同异常问题。5.11可信路径与信道（FTP）定义设备可信通信、可信操作路径能力，保障管理通道、数据传输通道、操作交互通道安全可信，杜绝中间人攻击、路径劫持、通信篡改风险。六、安全保障组件与EAL七级等级体系（核心定级依据）ISO/IEC15408:2022核心落地价值在于EAL评估保障等级体系，标准预定义7个逐级递增的安全保障等级（EAL1-EAL7），每个等级对应固定的安全保障组件包，等级越高，产品开发越规范、安全可信度越高、抗攻击能力越强、合规门槛越严格，是政企采购、高端认证、关基选型的核心对标指标。6.1EAL1：功能测试级最低入门等级，仅要求产品基础功能安全测试、基础文档完善，无需深度代码核查与开发流程管控，适用于普通民用低风险IT产品，仅证明产品无基础安全缺陷，安全可信度较低。6.2EAL2：结构测试级要求具备结构化功能测试、基础开发流程记录、简易漏洞排查，验证产品基础安全能力稳定可靠，适用于通用商用普通软硬件，是多数民用合规产品的基础准入等级。6.3EAL3：系统测试与核查级（政企主流准入级）政企采购、普通安全产品认证的主流刚需等级，要求完整的功能测试、关键代码核查、安全配置管控、开发流程规范化、漏洞整改闭环，能够有效防范常规攻击与安全漏洞，满足绝大多数政企商用合规需求。6.4EAL4：系统设计、测试与评审级（高端商用级）商用产品最高主流等级，要求完整的系统架构设计评审、全量代码审计、严格开发管控、生命周期安全管理、渗透测试验证、漏洞响应机制完善，抗攻击能力强，适用于金融、能源、政务等高价值商用场景核心设备。6.5EAL5：半形式化设计与验证级（涉密专用级）涉密、关键基础设施核心设备专用等级，引入半形式化安全验证方法，严格管控代码开发、架构安全、逻辑合规，深度验证产品安全逻辑无缺陷，可抵御高阶针对性攻击。6.6EAL6：形式化增强验证级（高安全专项级）高安全专项设备等级，采用形式化建模验证、严格代码审核、全流程安全管控，适用于核心涉密系统、国家级关键基础设施核心设备、高对抗场景安全产品。6.7EAL7：形式化极致验证级（最高可信等级）全球最高安全保障等级，全流程形式化验证、极致代码审计、零缺陷安全逻辑核查、全方位攻防验证，仅用于国家级核心涉密、关键命脉基础设施、最高安全等级专用设备。七、2022版核心评估流程与测评规范基于ISO/IEC15408-4:2022与ISO/IEC18045:2022配套方法论，新版标准化评估分为五大闭环阶段，全程可追溯、可复现、可核验：7.1评估准备阶段明确TOE评估对象、界定评估范围、确认PP/ST安全要求、收集产品设计文档、开发资料、测试报告、运维规范，搭建标准化评估基线。7.2安全要求符合性核查阶段逐项核对产品安全功能组件、保障组件是否匹配对应EAL等级要求，核查文档完整性、设计合规性、功能匹配度，排查基础合规缺陷。7.3产品实测验证阶段开展功能测试、漏洞扫描、渗透测试、权限测试、数据安全测试、容错恢复测试，验证产品实际安全能力与文档描述一致，杜绝纸面合规、虚标安全能力。7.4全生命周期保障核查阶段核查厂商开发流程、代码管理、测试体系、漏洞响应、版本迭代、运维安全机制，验证产品安全能力可长期稳定保持，而非单次测试达标。7.5结果判定与报告输出阶段综合功能实测、保障核查、流程评审结果，客观判定EAL达标等级，输出标准化评估报告，形成权威可互认的测评结论。八、2022版vs2015版核心迭代升级差异ISO/IEC15408:2022是一次适配数字化、隐私化、新型攻防场景的重大版本升级，核心优化点如下：架构模块化重构：由旧版三部分拆分优化为五部分独立架构，功能、保障、方法、包定义完全解耦，体系更清晰、落地更精准。新增隐私保护专项组件：响应全球数据隐私合规趋势，新增完整隐私安全功能组件，补齐旧版隐私防护短板。强化云与物联网场景适配：优化轻量化设备、云平台、嵌入式系统的评估要求，适配新型数字化产品形态。测评标准化、去主观化：细化测评方法与证据要求，大幅提升评估结果客观性、可复现性与全球互认效力。完善全生命周期保障：强化版本迭代、漏洞响应、后期运维的安全保障要求，避免产品上线后安全能力退化。对齐最新网络安全威胁：针对新型渗透攻击、数据泄露、越权攻击、供应链攻击优化防护与评估组件。九、行业高频落地误区与资深优化方案结合多年CC测评、产品认证、政企采购落地经验，梳理行业八大高频误区及标准化整改方案：误区1：仅看重EAL等级，忽略功能组件适配→优化：等级是保障底线，功能组件匹配业务场景才是安全核心，需等级+功能双达标。误区2：测评仅核查成品，忽略开发流程→优化：2022版重点考核全生命周期保障，流程不规范直接导致等级降级。误区3：混淆PP与ST概念，文档编写不规范→优化：PP为行业通用基线，ST为产品专属声明，需严格区分、精准匹配。误区4：认为高等级=绝对安全→优化：EAL代表可信保障能力，需结合场景化安全策略、运维管控实现整体安全。误区5：产品达标后无需迭代优化→优化：新版要求持续漏洞响应、版本优化，长期维持安全能力达标。误区6：通用产品套用工控测评标准→优化：按产品品类匹配对应PP基线，杜绝标准错配、测评无效。误区7：只做功能测试，忽略安全审计与容错恢复→优化：审计、容错、溯源是高等级测评核心必考项，缺一不可。误区8：依赖主观测评，无标准化证据留存→优化：严格按照2022版证据规范留存材料，保障测评结果可复现、可溯源。十、标准落地价值与行业应用总结ISO/IEC