|
全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)
|
|
|
| 作者： 賽迪網(wǎng) 更新時(shí)間：2006-06-09 評(píng)論: 0 條 |
|
|
各位領(lǐng)導(dǎo)、各位代表上午好！我簡(jiǎn)要介紹一下關(guān)于CA標(biāo)準(zhǔn)化的一些工作。從四個(gè)方面談一下，有關(guān)的標(biāo)準(zhǔn)化工作。信息安全標(biāo)準(zhǔn)化在整個(gè)信息安全保障體系中的作用和地位。跟大家簡(jiǎn)單介紹一下我們安標(biāo)委的工作機(jī)制，以及信息安全的標(biāo)準(zhǔn)體系框架以及我們已經(jīng)做的相關(guān)工作。
信息安全的問(wèn)題實(shí)際上是多方面的，網(wǎng)絡(luò)保護(hù)機(jī)制是我們保護(hù)信息安全的一個(gè)重要措施。我想跟大家討論一下，如何正確看待信息安全的問(wèn)題。我們使用安全的目標(biāo)，是要信息免受各種威脅的損害，保證業(yè)務(wù)的穩(wěn)定性，降低由于信息安全問(wèn)題所帶來(lái)的風(fēng)險(xiǎn)，得到最佳的投資和回報(bào)，擴(kuò)大最佳的商業(yè)機(jī)會(huì)。網(wǎng)絡(luò)信任體系和電子簽名技術(shù)實(shí)際上是保證信息的有效性和可信性、機(jī)密性重要手段，如何獲得信息安全的問(wèn)題，就是要通過(guò)一系列的有效措施，包括制定相關(guān)的政策、相關(guān)的過(guò)程和規(guī)定，通過(guò)組織機(jī)構(gòu)的建設(shè)，通過(guò)軟件、硬件等等這些功能的提升構(gòu)建一個(gè)完整的保護(hù)體系�！稊�(shù)字簽名法》是保證我們信息安全的一個(gè)重要基礎(chǔ)措施。
信息安全保障包括三方面的內(nèi)容，同時(shí)還包括CA技術(shù)和管理技術(shù)、人的因素。這一系列內(nèi)容構(gòu)成了保證信息安全的綜合防范體系。在這個(gè)體系過(guò)程當(dāng)中，標(biāo)準(zhǔn)是支撐像數(shù)字簽名法以及信息安全保障體系建設(shè)的一個(gè)基礎(chǔ)性的部分，技術(shù)標(biāo)準(zhǔn)是相當(dāng)于我們的技術(shù)立法，它是向政府，向原來(lái)的計(jì)劃經(jīng)濟(jì)的管理政府，是政府進(jìn)行宏觀管理保障依據(jù)，同時(shí)也是構(gòu)筑我國(guó)自主可控的信息安全建設(shè)的整體。制定符合我國(guó)國(guó)情的信息安全標(biāo)準(zhǔn)，是我們開(kāi)展信息安全保護(hù)體系的基礎(chǔ)，也是我們開(kāi)展信息安全產(chǎn)品的機(jī)制。有了相當(dāng)于標(biāo)準(zhǔn)，我們的指標(biāo)是進(jìn)行相關(guān)評(píng)定的依據(jù)，現(xiàn)在國(guó)家也在開(kāi)展信息安全等級(jí)保護(hù)，同時(shí)也是我們建立一個(gè)國(guó)家的信息安全管理體系的基礎(chǔ)。信息安全管理包括多個(gè)層面，也包括對(duì)網(wǎng)絡(luò)信任體系以及機(jī)構(gòu)的有效管理。為此信息安全標(biāo)準(zhǔn)化工作是一個(gè)基礎(chǔ)性的東西，是一個(gè)需要多方協(xié)調(diào)的工作。它需要有機(jī)的加以管理和控制。國(guó)家相關(guān)主管部門(mén)非常關(guān)注信息安全標(biāo)準(zhǔn)工作，在2002年4月月15號(hào)專門(mén)成立了信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)。這個(gè)組織機(jī)構(gòu)是多方參與，包括了公安部、安全部、紀(jì)要局、信息產(chǎn)業(yè)部、科技部、發(fā)改委等等專家的參與。下設(shè)工作小組研究制定相關(guān)的工作。第三小組是密碼。第四工作小組是標(biāo)準(zhǔn)識(shí)別。
標(biāo)準(zhǔn)的研究我們已經(jīng)形成了波浪式的標(biāo)準(zhǔn)研發(fā)過(guò)程，將標(biāo)準(zhǔn)的基礎(chǔ)性研究和標(biāo)準(zhǔn)的預(yù)編以及標(biāo)準(zhǔn)的正式制定相融合的一個(gè)滾動(dòng)發(fā)展模式。在這種過(guò)程中，我們采取公開(kāi)向社會(huì)召集、征集相關(guān)的標(biāo)準(zhǔn)意見(jiàn)，滿足我們從宏觀管理上所需要的一些標(biāo)準(zhǔn)。標(biāo)準(zhǔn)委員會(huì)構(gòu)成了一種與業(yè)界交流的工作平臺(tái)，我們建立了相關(guān)的網(wǎng)頁(yè)，通過(guò)這種方式向大家征求我們標(biāo)準(zhǔn)工作的各方面的意見(jiàn)。標(biāo)準(zhǔn)化工作是一個(gè)系統(tǒng)化的工作，不是靠一個(gè)標(biāo)準(zhǔn)能解決所有的問(wèn)題，是包括了很多很多的技術(shù)細(xì)節(jié)，這些都需要考慮。在這個(gè)過(guò)程中，我們要研究相關(guān)的或者有關(guān)的標(biāo)準(zhǔn)體系，開(kāi)展了48項(xiàng)基礎(chǔ)和戰(zhàn)略性的制定，同時(shí)正式發(fā)布11項(xiàng)國(guó)家標(biāo)準(zhǔn)，22項(xiàng)國(guó)家標(biāo)準(zhǔn)正在制定過(guò)程中，有8項(xiàng)標(biāo)準(zhǔn)正在準(zhǔn)備，26項(xiàng)國(guó)家標(biāo)準(zhǔn)正在研究，4項(xiàng)標(biāo)準(zhǔn)正在預(yù)編。
我們包括了四個(gè)方面的標(biāo)準(zhǔn)，一個(gè)包括基礎(chǔ)標(biāo)準(zhǔn)、技術(shù)性標(biāo)準(zhǔn)和管理標(biāo)準(zhǔn)、策略標(biāo)準(zhǔn)。在這里面與我們簽名法有關(guān)的標(biāo)準(zhǔn)，包括標(biāo)識(shí)和鑒別、密碼技術(shù)等。我們會(huì)開(kāi)展相關(guān)的工作，密切關(guān)注國(guó)際標(biāo)準(zhǔn)動(dòng)態(tài)，同時(shí)跟蹤現(xiàn)在新興的一些標(biāo)準(zhǔn)發(fā)展動(dòng)態(tài)，尤其是基于數(shù)字證書(shū)為準(zhǔn)的可信計(jì)算方面的研究，下一代可信計(jì)算是基于身份鑒別，我們成立了相關(guān)的小組來(lái)研究。圍繞著新興的鑒別技術(shù)，就是生物技術(shù)也在開(kāi)展跟蹤相關(guān)研究。同時(shí)在無(wú)線網(wǎng)絡(luò)中，對(duì)設(shè)備標(biāo)準(zhǔn)的認(rèn)證也正在開(kāi)展。
為了配合數(shù)字簽名法，以及網(wǎng)絡(luò)信任體系建設(shè)的相關(guān)實(shí)施，我們建立了一批相關(guān)安全標(biāo)準(zhǔn)，包括對(duì)每個(gè)認(rèn)證機(jī)構(gòu)所用到的證書(shū)。標(biāo)準(zhǔn)是保證我們認(rèn)證機(jī)構(gòu)與認(rèn)證機(jī)構(gòu)信息互通、共享的基礎(chǔ)，在這里我們已經(jīng)發(fā)布了相關(guān)的標(biāo)準(zhǔn)，包括GBT操作框架，以及正在準(zhǔn)備報(bào)批的CA認(rèn)證機(jī)構(gòu)建設(shè)以及運(yùn)行管理規(guī)范，這些都是為我們后續(xù)支撐有效的電子認(rèn)證服務(wù)業(yè)的規(guī)范管理奠定一個(gè)良好的基礎(chǔ)。對(duì)這些標(biāo)準(zhǔn)，我們也正在編寫(xiě)教材，也希望各位認(rèn)證機(jī)構(gòu)給我們提供需求。同時(shí)配合網(wǎng)絡(luò)等級(jí)保護(hù)制定，我們也是開(kāi)展了相關(guān)等級(jí)保護(hù)制度標(biāo)準(zhǔn)，關(guān)于CA等級(jí)評(píng)估準(zhǔn)則也在這個(gè)規(guī)范里面。有一些相關(guān)的規(guī)范正在制定。同時(shí)如何建設(shè)技術(shù)與管理并重的原則，尤其對(duì)CA公司包括認(rèn)證機(jī)構(gòu)，對(duì)建立有效的信息安全管理體系都非常重要。我們開(kāi)展了基于信息產(chǎn)品風(fēng)險(xiǎn)工作，以及圍繞著信息安全管理內(nèi)容的相關(guān)標(biāo)準(zhǔn)的應(yīng)用�，F(xiàn)在國(guó)際上也在開(kāi)展對(duì)管理體系的認(rèn)證工作，圍繞著中國(guó)的管理體系建設(shè)，我們正在開(kāi)展相關(guān)的管理體系認(rèn)證的相關(guān)標(biāo)準(zhǔn)工作。這些標(biāo)準(zhǔn)對(duì)于規(guī)范各個(gè)CA公司，就是電子認(rèn)證服務(wù)機(jī)構(gòu)的規(guī)范管理將產(chǎn)生指導(dǎo)工作。同時(shí)對(duì)信息系統(tǒng)的保護(hù)，包括關(guān)于加強(qiáng)國(guó)家重要信息系統(tǒng)災(zāi)難備份工作的標(biāo)準(zhǔn)。
整個(gè)信息安全標(biāo)準(zhǔn)是要靠在座各位，我們竭誠(chéng)歡迎社會(huì)各界，包括單位積極參與到我們的標(biāo)準(zhǔn)研究和制定過(guò)程中。謝謝大家！
|
| 【返回新聞首頁(yè)】【關(guān)閉窗口】【發(fā)表評(píng)論(0條)】 |
|
|
|
|