CISP-01-信息安全测评.pdf

国家信息安全测评 主要内容 一、国家信息安全测评 二、产品测评 三、系统测评 四、服务测评 五、人员测评 一、国家信息安全测评 1、信息安全测评的背景 2、我国信息安全测评的基本情况 3、信息安全测评工作的进展 1、信息安全测评的背景 （1 ）对信息安全问题的认识 （2 ）信息安全事关国家的安全 （3 ）测评基本概念 （4 ）国外信息安全测评 （1）对信息安全问题的认识 互联网的迅速发展直接牵动了科技创新、信息产业 的发展和知识经济的勃兴；信息网络已逐渐成为经 济繁荣、社会稳定和国家发展的基础 信息化深刻影响着全球经济的整合、国家战略的调 整和安全观念的转变 全球化和信息化的潮流，给我国带来了难得的发展 机遇，同时也在国际斗争和国家安全方面提出了严 峻的挑战。信息安全问题已从单纯的技术性问题变 成事关国家安全的全球性问题 （2 ）信息安全事关国家的安全 由信息安全问题引起的国家所面临的主要安 全威胁： 信息霸权的威胁 经济安全的威胁 舆论安全的威胁 社会稳定的威胁 信息霸权的威胁 网络空间打破了传统的地缘政治格局，信 息霸权日益成为国家安全的新威胁 网络空间的权力制衡包括制信息化权、制 信息权、制创新权和网络能量的制衡权 以信息为武器，在数字化地球这个新的网 际舞台上，各国将围绕信息化利益展开政 治角逐 信息霸权已成为美国政治扩展的新武器 经济安全的威胁 信息化对日益全球化的经济带来安全隐患： 国民经济运行与监管的安全 国家金融资本流动与运作的安全 证券市场的安全 经济金融网络的安全 经济信息的安全 舆论安全的威胁 信息化网络是传媒的革命，对文化和文明提 出了新挑战： 多样的文化将共存在同一个互联网上 文明的冲突直接表现为信息的冲突 舆论操纵已成为互联网上的政治武器 文化侵略是主权国家必须面临的持久战 社会稳定的威胁 信息化社会的安定依赖信息基础设施 政府管理、航空运输、水、电控管、通 信传播、指挥调度、财税经贸、日常生 活都要依靠信息系统和信息化设施 信息基础设施一旦遭到破坏，立即就会 引发社会不安和动荡 美国总统专门发布总统令，提出信息系 统保护国家计划，保护信息基础设施 胡总书记在1月23 日第38次 集体学习时的讲话中指出 “互联网作为20世纪的一项重大基础性科技发明， 引发了人类社会生产方式和生活方式的深刻变化 ，对世界经济、政治、文化、社会发展产生了重 大影响。 当前，国际上围绕信息获取、利用、控制的斗争 日趋激烈，把握信息化发展方向、维护国家在网 络空间的安全和利益成为信息时代的重大战略课 题。” 2010-8-42010-8-4 11 信息技术与产品测评成为 各国信息安全基础性工作 信息技术已经成为应用面最广、渗透性最强的 战略性技术。信息安全问题日益突出，信息安 全产业应运而生 信息安全产品和信息系统固有的敏感性和特殊 性，直接影响着国家的安全利益和经济利益 各国政府纷纷采取颁布标准，实行检测评估等 方式，对信息安全产品的研制、生产、销售、 使用和进出口实行严格、有效的控制 （3 ）测评与认证基本概念 什么是测评与认证 测试、评估、认证是三个不同的概念 测试／检验：按照规定的程序，为确定给定的产 品、材料、设备、生物组织、物理现象、工艺或 服务的一种或多种特性的技术操作 评估：对测试／检验产生的数据进行分析、形成 结论的技术活动 认证是指第三方依据程序对产品、过程或服务符 合规定的要求给予书面保证（证书），用于评价 产品质量和企业质量管理水平 认证的依据是标准和测试／检验／评估的结果