适用范围:ISO/IEC15408-2:2022是信息技术安全评估标准(CommonCriteria)的第二部分,标题为"安全功能组件"。该标准适用于为信息技术产品和系统定义安全功能需求,提供了一套标准化的安全功能组件库,用于构建保护轮廓(PP)和安全目标(ST)。它主要面向安全评估人员、产品开发者和认证机构,用于在评估过程中明确安全功能要求,确保IT产品符合特定的安全标准。该标准适用于各类IT硬件、软件和固件产品的安全评估过程。
ISO/IEC 15408-2:2022 信息安全、网络安全和隐私保护 - IT安全评估准则 - 第2部分:安全功能组件
