徐 侃，郑开新，林 钟

（福建省质量技术监督局行政服务中心，福建 福州 350003）

信息安全标准化的研究与思考

徐 侃，郑开新，林 钟

（福建省质量技术监督局行政服务中心，福建 福州 350003）

信息安全及其标准化对于对推进国民经济和社会信息化建设,保障国家和人民利益等方面具有重要意义。文中主要就信息安全标准化的现状和存在问题进行了探讨，并提出了相应的完善建议。

信息安全；标准化；研究

1 引言

随着信息技术的飞速发展，信息化建设快步推进，信息系统越来越多，越来越复杂，也越来越重要，成为国民经济不可或缺的重要组成部分，随之而来的信息安全事件也越来越严峻。2015年，发生了多起令人震惊的重大信息安全事件，如广泛应用于安防和保卫方面的海康威视监控设备被境外控制、30多个省份超过五千万社保信息泄露、网易邮箱过亿用户敏感信息被窃取、中国人寿10多万份保单信息泄露、知名连锁酒店开房记录泄露等等，严重损害了国家、社会和人民的利益。信息安全工作关系国计民生，信息安全标准化建设是其重要的基础和支撑，缺少健全完善的信息安全标准体系，就很难支撑我国的信息安全保障体系，国家和人民的信息安全就无法得到保障。[1］

2 我国信息安全标准化的现状

2.1 标准化程度

信息安全相关的标准可以分为技术、产品、管理和服务4大类。

首先，技术类标准。信息安全技术主要是指保障信息安全基础、通用的技术，主要涉及密码和保密两个方面。……