我国信息安全标准化的现状及发展趋势

2017-03-09舒千龙

网络安全技术与应用 2017年10期

关键词：信息安全标准化标准

◆舒千龙

(河北省唐山市第二中学河北 063001)

我国信息安全标准化的现状及发展趋势

◆舒千龙

(河北省唐山市第二中学河北 063001)

信息安全标准对于我国信息安全系统的建设有着巨大意义。政府宏观管理的核心措施就是信息安全标准化，为了确保国家利益不受损害，推动产业发展，核心的技术措施就是信息安全标准化。本文分析了我国信息安全标准化的现状和发展前景，为我国的信息安全标准化提供参考。

信息安全；标准化；信息安全管理

0 引言

保密性，完整性和可维护性是信息安全的特点。二十一世纪的信息安全问题非常严重，是国家安全和主权、社会稳定、遗产和民族文化发展的重大研究题目。信息安全标准的作用是保证信息安全产品设计、开发、生产、施工、可持续发展评估的可靠性，为它们提供技术控制规范、技术基础。作为建立信息安全体系的技术支撑，信息安全标准保护国家利益及国家安全。它在构建信息安全系统方面有着基础性和规范性的重大作用。

国家规范信息安全标准化工作要求严格。根据《信息安全领导小组加强信息安全保障工作的意见》，要加强信息安全标准化工作，要注重为我国建设独特的安全体系，要大力推进信息安全的标准化，发挥其基础的规范作用。为了在全球竞争中占据独特的优势，要主动积极推进信息安全标准化。

1 我国信息安全标准体系

信息安全系统安全标准体系指导信息安全标准化工作的实施。信息安全标准的作用是提供良好的产品设备，先进的技术，使其可靠耐用，运用合理的信息安全技术，确保整体项目的互动和鲁棒性。2002年信安会成立以“科学合理制度制度”原则，充分参考和吸收先进的信息技术安全标准，结合我们现有的信息安全标准，跟踪和分析国际信息安全标准和内部安全信息标准，制定和完善各种信息安全标准，指导信息安全标准的制定。目前，信息安全标准分为标准、技术标准机制、管理标准、评估标准、标准加密、安全通信标准等七类安全标准。标准体系包括标准框架和时间表两个部分，为制定和审查当前安全信息标准提供依据。

2 我国信息安全标准化的现状

信息安全标准是中国信息安全体系的重要组成部分，政府是宏观管理的核心，虽然许多国际组织已经颁布了一些规范信息安全的标准，信息安全标准仍然落后。基于国家组织和专家制定标准，能够保护国家的利益。许多国家都有自己的信息安全标准化组织，制定了信息安全标准。

中国工作信息化安全的标准化尽管起步较晚，但随着标准化开放条件的提高，近年来发展迅速，透明度越来越好。到 1980年，已经开发了一批中国国家安全信息标准，部分重点行业也引入了一些标准。

3 信息安全标准化工作的发展趋势

伴随网络的不断进步，信息安全问题越来越受到全社会的关注，人们对信息安全的认知也更加地深入。信息技术安全标准化一定要规范指引、全面规划、合作分工，保证协调良好发展。

3.1 走国际化的合作发展之路

信息安全的许多国际标准是在欧美等工业发达国家的标准前提下来协调的，这些标准一般情况下代表了如今世界现代信息技术的发展层次。中国的信息技术工作开始较晚，但是互联网是没有国界的，互联网产品的使用可以互操作，从互联网接入中国的那一天起，互联网产生的信息安全问题也开始威胁中国的网络，所以学习国外成熟先进的信息技术发展经验是非常有必要的。目前，中国的标准化的工作人员积极参与国际标准化和区域标准化活动，参与了国际标准化组织和国际电工委员会举行的高级别会议和技术年度工作会议。我们不仅积极运用国际标准，更重要的是我们还要重点关注，积极推进国际标准，包含标准测试验证的整个过程。