电子商务安全管理课件教学配套课件秦成德第9章--信息系统安全评估.pdfVIP

第9章 信息系统安全评估 9.1信息系统安全标准 9.2信息系统安全评估标准 9.3 国际与国内信息系统安全测评认证 9.1信息系统安全标准 9.1.1信息系统安全标准简介 9.1.2我国的信息系统安全标准 9.1.1信息系统安全标准简介 • 信息系统安全标准是构建国家信息安全保护体系必须具备的 技术、管理规范。国家要尽快建立自主完善的标准体系，同 时要加强标准的普及使用。特别是要在主机等主要设备的操 作系统和数据库安全技术、安全服务器技术和产品研发等方 面实现迅速突破，为国家基础信息系统及重要信息系统提供 第二级以上信息安全等级保护产品。 • 信息系统安全的标准化是一项艰巨、长期的基础性工作。在 我国，有关主管部门十分关注信息安全标准化工作，在1984 年7月组建了数据加密技术委员会，并于1997年8月改组成全 国信息技术标准化委员会的信息安全技术分委员会，负责制 定信息安全的国家标准，本着积极采用国际标准的原则，转 化了一批国际信息安全基础技术标准。另外，公安部、安全 部、国家保密局、国家密码管理委员会等相继制定、颁布了 一批信息安全的行业标准，为推动信息安全技术在各行业的 应用和普及发挥了积极的