网络安全审查制度研究和建议.pdfVIP

中国工程科学 2016年 第18卷 第6期 DOI 10.15302/J-SSCAE-2016.06.008 网络安全审查制度研究及建议 1 2 3 4 4 陈晓桦 ，何德全 ，王海龙 ，尚燕敏 ，徐克付 （1. 中国网络空间研究院，北京 100010 ；2. 中国信息安全评测中心，北京 100085 ； 3. 中国科学院计算技术研究所，北京 100190；4. 中国科学院信息工程研究所，北京 100093） 摘要：网络安全作为国家安全的一部分，其安全检查与评估所依循的规章制度分布在国家安全审查或网络空间管理的政策制 度中。本文着眼于国际上现行的网络安全审查相关制度，重点分析各国在信息技术产品和服务安全评估、关键信息基础设施 安全评估与管理、供应链安全和背景安全调查等方面的做法，从法律法规、组织体系、运行模式、审查方法和支撑技术等方 面研究建立我国的网络安全审查制度。 关键词：网络安全审查；信息技术产品和服务；关键信息基础设施；供应链安全；背景安全 中图分类号：TP393.08 文献标识码：A Research on a Cybersecurity Review System with Suggestions 1 2 3 4 4 Chen Xiaohua , He Dequan , Wang Hailong , Shang Yanmin , Xu Kefu (1. Chinese Academy of Cyberspace Studies, Beijing 100010, China; 2. China Information Technology Security Evaluation Center， Beijing 100085; 3. Institute of Computer Technology, Chinese Academy of Sciences, Beijing 100190, China; 4. Institute of Information Engineering, Chinese Academy of Sciences, Beijing 100093, China) Abstract: Cybersecurity is part of national security. The rules and regulations for security testing and evaluation are distributed as policies for national security review or cyberspace management. This paper focuses on the current international systems related to cybersecurity review, and analyzes governments’ practices in the aspects of information technology product and service security evaluation, critical information infrastructure security evaluation and management, information and communication technology (ICT) supply chain security, and background security investigat