国家今年出台的信息安全标准.pdfVIP

两项信息安全国家标准于12月1日正式实施： 《信息安全技术 虹膜识别系统技术要求》。本标准规定 由全国信息安全标准化技术委员会组织制定、国家标准 了用虹膜识别技术为身份鉴别提供支持的虹膜识别系统的技 化管理委员会审查批准发布的GB肛2。945—2007《信息安仝技术要求。本标准适用于按信息安全等级保护的要求所进行的 术信息系统安全审计产品技术要求和测试评价方法》、GB／T虹膜识别系统的设计与实现，对虹膜识别系统的测试、管理 18018 也可参照使用。 2007《信息安全技术路由器安全技术要求》两项信息 安全国家标准，于2007年12月1日正式实施。 《信息系统灾难恢复规范》。本标准规定了信息系统灾难 七项信息安全国家标准于11月1日正式实施： 恢复应遵循的基本要求。本标准适用于信息系统灾难恢复的 《信息安全技术信息安全风险评估规范》。本标准提出了 规划、审批、实施和管理。 风险评估的基本概念、要素关系、分析原理、实施流程和评估 《信息安全事件分类分级指南》。本指导性技术文件为信 方法，以及风险评估在信息系统生命周期不同阶段的实施要点 息安全事件的分类分级提供指导，用于信息安全事件的防范 和工作形式。本标准适用于规范组织开展的风险评估工作。 与处置，为事前准备、事中应对、事后处理提供一个基础指南， 《信息安全技术网上银行系统信息安全保障评估准则》。 可供信息系统和基础信息传输网络的运营和使用单位以及信 本标准规定了网上银行系统的描述、安全环境、安全保障目标、 息安牟主管部门参考使用。 安全保障要求及嘲上银行信息系统安全保障目的和要求的符 《信息技术安全技术信息安全事件管理指南》。本指导 TR 合性。本标准适用于对网上银行系统在进行网上交易过程中 性技术文件修改采用Iso／【Ec 18044：2004《信息技术安 涉及信息安全的交易活动。 全技术信息安全事件管理》。本指导性技术文件描述了信息 《信息安全技术网上证券交易系统信息安全保障评估准 安全事件的管理过程。提供了规划和制定信息安全事件管理 则》。本标准规定了网上证券交易系统的描述、安全环境、安 策略和方案的指南。给出，管理信息安全事件和开展后续工 全保障目标、安全保障要求及网上证券系统信息安全保障目 作的相关过程和规程。本指导性技术文件可用于指导信息安 的和要求的符台性声明。本标准适用于网上证券系统在交易 全管理者．信息系统、服务和网络管理者对信息安全事件的 过程中涉及信息安伞的证券交易活动。 管理。帮 (责鳊杨晨) “趵07 JT两全”在京召只 德软与腰必在高牲艟计奠领厦开展舍仨 12月1日一z日，由中华人民共和国信息产业部、国务院信息 11月28日，微软(中国)有限公司与曙光信息产业有限公司 化工作办公室和中国人民解放军总装备部电子信息基础部指导，计算 在北京正式签署合作备忘录，在高性能计算领域展开全面合作。微 机世界传媒集团主办的一年一度的行业盛会——“2007rr两会”在软公司与曙光公司将针对高性能计算领域基于微软WCCS《windows Cluster 北京举行。rr两会即“中国lT财富(cEO)年会”和“中国信息主computeSe～en产品在市场、技术、渠道、销售层面进行合作， 管(clO)年会”，创办于2000年，今年已是第八届。本届丌两会同时建立“曙光一微软软件技术测试实验室”，含力培训软件技术^ 将邀请2000多位各行业的精荚人士参会，包括50多位中国信息化员并定静J行业解决方寨。 主管部门的高级官员、300位项级c10、500位rr顶级企业cE0、双方的合作将加速高性能计算产品在中国市场的普及与应 1 500位来自政府、企事业单位的clO、20位非rr领域的有影响力的用，并对整个高性能计算产业，特别是高端服务器市场产生深远 企业家，共同打造中国最大的rr沟通平台。(编辑杨晨)