标准号：ISO/IEC 15408-3:2022
发布日期：2022-08-09
Information security, cybersecurity and privacy protection - Evaluation criteria for IT security - Part 3: Security assurance components
信息安全、网络安全和隐私保护 - IT安全评估准则 - 第3部分：安全保障组件
ISO/IEC15408-3:2022的适用范围是信息技术安全评估的通用标准第3部分，主要规定了安全评估过程中对IT产品的安全保障要求。该标准为评估目标（TOE）的安全功能要求和安全保障要求提供了一套结构化的方法，适用于开发、评估和采购具有安全需求的IT产品和系统。
ISO/IEC 15408-3:2022