信息安全保障体系和测评认证.pptVIP

信息安全保障体系和测评认证 我国国家领导高度重视信息安全 胡锦涛总书记在一份报告上批示：信息安全事关国家安全，必须予以高度重视 李岚清同志在中办的一份信息通报上批示：信息安全是危及国家安全的大事 国家高度重视信息安全测评认证工作 胡锦涛总书记在一份报告上批示：信息安全事关国家安全，必须予以高度重视。在2000年3月29日的信息网络安全协调会议上又强调“要建设好信息安全测评认证中心” 吴邦国同志在一份报告上批示：信息安全认证中心的工作很重要，是确保国家信息安全，促进互联网健康发展的重大举措，又是当前急需解决的紧迫问题 国家信息安全测评认证体系组织结构 认证中心的性质 中国信息安全产品测评认证中心是经中央批准成立的、代表国家实施信息安全测评认证的职能机构，依据国家有关产品质量认证和信息安全管理的法律法规，管理和运行国家信息安全测评认证体系 认证中心的主要职能任务 1、 对国内外信息安全设备和信息技术实施安全性检验、测试与认证 2、对国内信息系统和工程进行安全性评估与认证 3、对提供信息安全服务的单位、人员的资质进行评估与认证 4、承担国家信息安全技术标准的研究、制订和信息安全培训 5、与各国相应的测评认证机构进行国际交流与合作 国家标准的制定情况 1、包过滤防火墙安全技术要求 2、应用级防火墙安全技术要求 3、信息技术安全性评估准则 4、信息系统安全工程能力成熟模型 5、信息安全服务