许玉娜 王 姣,2

1(中国电子技术标准化研究院 北京 100007)2 (桂林电子科技大学 广西桂林 541004)



国家信息安全标准化概述

许玉娜1王 姣1,2

1(中国电子技术标准化研究院 北京 100007)2(桂林电子科技大学 广西桂林 541004)

(xuyuna@cesi.cn)

系统介绍了我国信息安全标准的发展历程，结合我国初步形成的信息安全标准体系框架，分析了现有国家信息安全标准的总体情况.随着新技术新应用的不断涌现，面临当前网络安全发展的新格局、新态势，最后给出了后续标准化工作的建议.

信息安全；标准；发展；体系；框架

信息安全标准[1]是国家网络安全保障体系建设的技术支撑，是维护国家利益和保障国家安全的一种重要工具.信息安全标准的研究与制定为国家主管部门管理网络安全提供了有效的技术依据，对保证我国国民经济和社会管理等领域中的网络安全具有非常重要的意义，引起了政府部门和产业界的高度关注[2].网络安全不仅关系到国家安全，也是保护国家利益、促进产业发展的一种重要手段，在互联网飞速发展的今天，只有做好安全问题，积极推动信息安全标准化工作，才能在信息时代全球化竞争中掌握主动权.

1 我国信息安全标准发展历程

我国信息安全标准化工作最早可追溯到20世纪80年代.回顾我国30多年的信息安全标准化发展经历，可以简单分为2个阶段:第1个阶段是从最开始到2002年，这期间信息安全还没有引起人们的高度重视，标准化工作都是由各部门和行……