信息安全技术_02信息安全技术的标准化概论.pptVIP

信息安全技术 第 1 章 熟悉信息安全技术 1.1 信息安全技术的计算环境 1.2 信息安全技术的标准化 1.3 信息系统的物理安全 1.4 Windows系统管理与安全设置 1.2 信息安全技术的标准化 在传统工业领域中，实行标准生产的必要性及其对生产、流通、运行等方面带来的好处人们早已习以为常。然而，在我国，对于信息安全领域的标准化问题，人们的认识还很不一致。事实上，掌握信息安全的知识是必要的，树立对信息安全标准化的正确认识也同样是非常必要的。 1.2 信息安全技术的标准化 近年来，随着计算机网络的建设和应用，对网络的信息安全也提出了很高要求。与此同时，国内外的有关标准化组织对信息安全标准化工作非常重视，先后制定了不少的安全技术标准。 根据制定机构和适用范围的不同，信息安全标准可分为5个级别： 国际标准。(ISO 国际标准化组织) 国家标准。(GB 国家标准，ANSI 美国国家标准协会) 行业标准。(IEEE 美国电气和电子工程师学会，GJB 中国国家军用标准) 企业规范。 项目规范。 1.2.1 信息安全评估标准的发展 到目前为止，信息技术方面的国家标准有53个。其中，安全管理方面的主要有： GB/T19715.1-2005 信息技术安全管理指南 第1部分：信息技术安全概念和模型 (ISO/IEC13335-1:1996，IDT) GB/T19715.2-2