有关“计算机信息系统安全专用产品”的名称与标识.pdfVIP

旃14次全围汁算玑簧全学术交流会 苇5章安全技术 999．7 fill rl 有关“计算机信息系统安全专用产口口 的名称与标识 王锡林 湖北计簟机安全学会 计算机安全S“品，足维护汁算机信息系统安全的有 时至今I；3，《分类原则》的标题中，如果把“计算机信 息系统安全々用产品”改为“{l-：Ig机信息系统安全产 效手段，它是相S,TX均汁算机全技术的产z钻化．也是计算 机安全技术日臻成熟的重要标志： 品”，似乎更为妥当。因为，“安全产品”的提法，显然有着 对r计算机信息系统安全产品，允其是广久的用 堕广的内涵，或者说，各个级类的“安全产品”．都包涵着 户，不仅关注其安全功能的有，往往更加关注其本身的 “一般安全产品”和“专用安全产品”。所谓“一般”，基本 上意味着是“酱及型”的，或者是“低安全等级”、“国外进 if信和安全。要求每一个用户对r}己所需的安全产品～ 进行周到细毁的甄别，显然是不现实的，为此，由有关的 口”的等等；所谓“专用”，往往意味着，只是、或者只允许 权威部f】，经过严格的理、审验，予以统一的规范、准确 应用r某些特定的范围，其原因可能是技术的、或者是 的标识，无疑是势住必77自g。 安全保密的等等。对于安全产品的“一般”和“专用”的具 一、有关“计算机信息系统安全专用产品”名称的商 体划分，公安主管部门在研究开发单位、厂商和应用单 榷 位的积极配合和支持下，显然是不难进行的。 为了维护汁算机信息系统的安全．不少安全技术的 二、安全产品的标识 研究开发成果先,IFxf司世。为r突出计算机信息系统安全 对汁算机信息系统安全专用产品予以规范、准确、 产品这·新的领域，并使其有序地尽陡纳入规范化、法 清晰的标识，足广大用户的共同需要，也是规范化。法治 治化和利-学化的轨道，1997年，公安部发布r中华人民化和科学化管理的基础性措施之一。 共和圈公共安全行业标准《lr算机信息系统安全专用产 1997年公安部发布的《ii-算机信息系统安全专用产 品检测和销售许可证管理办法》，是对安全产品实施规 品分类原则》(GAl63—1997)，明确定义．所谓“汁算f；Lf,7 息系统安全专用产品”．“是指用于保护汁算机信息系统 范化管理和标识的法律基础二 安全的专用硬件和软『牛产品”，并按安全专剧产品的安 J、标识的基蕾内容 全功能，建立r三级结构的分类体系，即3个一缄类(A、 对于各种级类的计算机信息系统安全产品，尽管有 H、C三级)、14个二缀类和29个三级类、 着形形色色的名称、品牌等等，但它ffiflj应当具备由公 这个《分类原则》确实具有较好的科学性，可操作 安置管部f、J统一审批的、唯一的、规范的产品代码予以 性、体系结构的完整性以及与传统的兼容性。对丁JL‘大标}=}l，藉以清晰、准确地识别和管理。 的用户而青，这显然足一个比较周到细致的安全技术防 标识代码的基本内容应当包括：对于安全产品的审 护措施的检查提纲，也是一份指导性的可供选J{J的安全验的规格和档次，安全产品的级类、序号，安全产品的审 防护专用产品的目录清单。对于计算机信息系统安全技 验日期、有效期限和安全等级等等。也就是说，这样的标 术、产品的研究开发蜕来，无疑是一份具有前瞻性的技 汉代码是由相应的字母、数字所组成的。 术开发工作指南。对于国家信息产业的统筹规划、部署