信息安全认证艰辛路.docxVIP

信息安全认证艰辛路 　　信息安全认证标准如同中国的其他标准一样,经历了 “友邦惊诧”、“无奈缓行”、“变相实施”、“前途未卜”这 样一个艰难曲折的发展历程。中国标准“千转百回”的艰 辛路,带给我们怎样的思考和启发? 　　 　　日前,澳大利亚力拓公司驻上海办事处的四名业务人员 因涉嫌窃取中国国家秘密而被拘捕。四人在中外进出口铁 矿石谈判期间,因为信息泄密,给中国钢铁行业带来高达?7000 多亿元的经济损失。这为中国的企业信息化敲响了警钟,也 使网络安全、信息安全再次被提到战略层面。 　　信息安全产品和技术是保障信息安全的重要支撑。随 着信息产业的快速发展和信息化进程的逐步深入,信息安全 问题成为了全球共同关注的焦点。在信息安全领域,采取统 一认证机制来保障信息系统安全是各国的通用做法。我国 也不例外。 　　今年?4?月?27?日,由国家质量监督检验检疫总局、中华人 民共和国财政部、中华人民共和国国家认证认可监督管理 委员会联合发布了《关于调整信息安全产品强制性认证实 施要求的公告》(2009?年第?33?号)。 　　公告中,将国家质量监督检验检疫总局、国家认证认可 监督管理委员会《关于部分信息安全产品实施强制性认证 的公告》(2008?年第?7?号)中涉及的信息安全产品强制性认证 的强制实施时间延至?2010?年?5?月?1?日,并仅在政府采购法规 定的范围内强制实施。认证产品范围包