发布时间:2026/7/30 22:20:33
CC2022标准详解:Common Criteria 2022版本更新与过渡指南 Common Criteria(CC)是信息技术安全评估的国际通用标准。2022年11月,CCMB发布了CC2022(ISO/IEC 15408:2022第四版),这是自CC3.1以来最重要的一次标准更新。本文将对CC2022的核心变化、技术更新和过渡政策进行全面解析,帮助安全评估从业者、产品开发者解读新标准。一、CC2022概述1.1 标准基本信息标准名称:Common Criteria for Information Technology Security Evaluation (CC:2022)发布日期:2022年11月(CCMB发布),对应ISO/IEC 15408:2022第四版组成结构:CC2022共分为6个部分,另加CEM(通用评估方法):Part 1:介绍与通用模型Part 2:安全功能组件Part 3:安全保证组件Part 4:评估方法与活动规范框架(新增)Part 5:预定义安全需求包(新增)Part 6:CEM评估方法(CCMB-2022-11-006)ISO对应:ISO/IEC 15408:2022 和 ISO/IEC 18045:20221.2 更新动因CC2022的更新主要基于以下考虑:重新组织文档结构,引入新概念,更新已有概念考虑常见评估方

相关新闻

2026/7/30 22:20:33

Android离线中文TTS引擎:Chinese TTS TF Lite全面解析

Android离线中文TTS引擎:Chinese TTS TF Lite全面解析 【免费下载链接】ChineseTtsTflite Android Chinese TTS Engine Base On Tensorflow TTS , use for TfLite Models Test。安卓离线中文TTS引擎,在TensorflowTTS基础上开发,用于TfLite模型…

2026/7/30 22:15:32

为什么Maple Mono成为开发者首选的开源编程字体

为什么Maple Mono成为开发者首选的开源编程字体 【免费下载链接】maple-font Maple Mono: Open source monospace font with round corner, ligatures and Nerd-Font icons for IDE and terminal, fine-grained customization options. 带连字和控制台图标的圆角等宽字体&#…

2026/7/31 2:21:42

OA系统渗透测试:从漏洞猎人到系统拆解师的思维转变

1. 从漏洞猎人思维到系统拆解思维的转变十年前我刚接触OA系统渗透测试时,和大多数新手一样沉迷于漏洞扫描器输出的高危漏洞列表。那时候我们管自己叫"漏洞猎人",把Burp Suite的扫描报告当作勋章,直到在某次企业内网测试中栽了跟头—…

2026/7/31 2:21:42

FPGA跨时钟域握手协议:从亚稳态故障到Verilog实现详解

1. 从一次真实的亚稳态故障说起去年我负责一个图像处理模块的FPGA验证,模块内部有一个高速的像素时钟域(150MHz)和一个低速的配置寄存器时钟域(50MHz)。在测试初期,一切看起来都很美好,功能仿真…

2026/7/31 2:21:42

Go语言安全扫描实战:Gosec终极配置指南与CI/CD集成

1. 项目概述:为什么你需要一个“终极”的Gosec配置?如果你在用Go写代码,尤其是涉及网络服务、数据处理或者任何对外暴露接口的项目,安全扫描早就不是“可选项”,而是“必选项”。Gosec,作为Go语言生态里最老…

2026/7/31 2:16:41

Unity资源管理实战:YooAsset核心技巧与热更新全解析

1. 项目概述:为什么YooAsset值得你投入时间如果你是一名Unity开发者,最近在项目资源管理上感到力不从心,比如热更新流程繁琐、内存管理混乱,或者单纯厌倦了Addressables的复杂配置,那么“YooAsset”这个名字很可能已经…

2026/7/29 22:32:30

PDF合并与动态水印的工程化方案:2026国内免费工具实测对比

一、背景与测试方案 在实际项目交付中,PDF文件合并与版权保护水印的叠加是一个高频但容易被低估的技术需求。典型的处理链路涉及:多源PDF的文件流合并、页面级水印渲染(含透明度混合与图层叠加)、输出文件体积控制。看似简单的操作…

2026/7/31 0:01:11

物理复制比逻辑复制好在哪?数据库复制原理详解

数据库复制是把主库数据同步到备库的机制,分为逻辑复制和物理复制两种。逻辑复制传输的是 SQL 语句或行变更事件,物理复制传输的是存储引擎底层的物理日志。阿里云 PolarDB(云原生数据库)采用物理复制,在同步延迟、数据…

2026/7/31 0:01:11

BilibiliDown:3分钟学会B站视频下载的终极指南

BilibiliDown:3分钟学会B站视频下载的终极指南 【免费下载链接】BilibiliDown (GUI-多平台支持) B站 哔哩哔哩 视频下载器。支持稍后再看、收藏夹、UP主视频批量下载|Bilibili Video Downloader 😳 项目地址: https://gitcode.com/gh_mirrors/bi/Bilib…

2026/7/31 0:01:11

有哪些游戏数据AI平台?游戏行业Data+AI融合方案盘点

当前,游戏行业的“DataAI融合”已从概念验证进入价值落地阶段。根据IDC 2025年数据,中国AI游戏云市场规模已达18.6亿元;同时,游戏研发环节AI渗透率高达86%,生成式AI内容普及率超过50%。面对庞大的市场,游戏…

2026/7/31 0:38:56

3个高效策略:快速掌握Axure中文界面配置

3个高效策略:快速掌握Axure中文界面配置 【免费下载链接】axure-cn Chinese language file for Axure RP. Axure RP 简体中文语言包。支持 Axure 11、10、9。不定期更新。 项目地址: https://gitcode.com/gh_mirrors/ax/axure-cn 还在为Axure RP的英文界面感…