国内外主流信息安全标准体系.docVIP

国内外主流信息安全标准体系 2011-03-22 网络与信息安全标准化工作是国家信息安全保障体系建设的重要组成。网络与信息安全标准研究与制定为国家主管部门管理信息安全设备提供了有效的技术依据，这对于保证安全设备的正常运行，并在此基础上保证我国国民经济和社会管理等领域中网络信息系统的运行安全和信息安全具有非常重要的意义。下面主要介绍当前网络与信息安全标准研究的现状。 网络信息安全标准组织简介 国际组织 国际上信息安全标准化工作兴起于 20 世纪 70 年代中期， 80 年代有了较快的发展， 90 年代引起了世界各国的普遍关注。目前世界上有近 300 个国际和区 域性组织制定标准或技术规则，与信息安全标准化有关的组织主要有以下 4 个： ISO(国际标准化组织 )。ISO/IEC JTC1(信息技术标准化委员会 )所属 SC27(安全 技术分委员会 )的前身是 SC20(数据加密技术分委员会 )，主要从事信息技术安全 的一般方法和技术的标准化工作。而 ISO/TC68负责银行业务应用范围内有关信 息安全标准的制定，主要制定行业应用标准，与 SC27有着密切的联系。 ISO/IEC JTC1负责制定的标准主要是开放系统互连、密钥管理、数字签名、安全评估等方面的内容； IEC(国际电工委员会 )。IEC在信息安全标准化方面除了与 ISO联合成立了 JTC1下分委员会外，还在电信、电子系