IATF信息保障技术框架知识.pdfVIP

IATF 《信息保障技术框架》 发展历程 IATF对 3 个欧洲规范 VDA6.1(德国 ) ，VSQ(意大利 ) ，EAQF(法国 )和 QS-9000(北美 )进行 了 协调，在和 ISO9001：2000 版标准结合的基础上，在 ISO/TC176 的的认可下，制定出了 ISO/TS16949 :2002 这个规范。 2002 年 3 月 1 日，ISO 与 IATF公布了国际汽车质量的技 术规范 ISO/TS16949:2002，这项技术规范适用于整个汽车产业生产零部件与服务件的供应链， 包括整车厂， 2002 年版的 ISO/TS16949 已经生效，并展开认证工作。 在 2002 年 4 月 24 号，福特，通用和克莱斯勒三大汽车制造商在美国密歇根州底特律市召开了新闻发布会， 宣布对供应厂商要采取的统一的一个质量体系规范，这个规范就是 ISO/TS16949。供应厂商 如没有得到 ISO/TS16949 的认证，也将意味着失去作为 一个供 应商的资格。 目前， 法国雪铁龙 (Citroen) ，标志 (Peugeot) ，雷诺 (Renault)和日本日产 (Nissan)汽车制造商已强制要 求其供应商通过 ISO/TS16949 的认证。 编辑本段对中国的影响 IATF，《信息保障技术框架》 （IATF：Information Assurance Technical Framework ) 是美国国 家安全局（ NSA）制定的，描述其信息保障的指导性文件。在我国国家 973 “信息与网络安 全体系研究” 课题组在 2002 年将 IATF3.0版引进国内后， IATF开始对我国信息安全工作的发 展和信息安全保障体系的建设起重要的参考和指导作用。 编辑本段 IATF概述 IATF形成背景 建立 IATF主要是美国军方需求的推动。 上世纪四五十年代， 计算机开始在军事中应用， 六七十年代网络化开始发展，这些发展都对信息安全保障提出了要求。从 1995 年开始，美 国国防高级研究计划局和信息技术办公室（ DARPA/ITO）就开始了对长期研发投资战略的探 索，以开展信息系统生存力技术的研究。 1998 年 1 月，国防部（ DoD）副部长批准成立了 DIAP （国防范畴内信息保障项目） ，从而得以为 DoD 的信息保障活动和资源利用制定计划并 进行协调、 整合和监督。 DIAP 形成了国防部 IA 项目的核心部分。 除了军事机构外， 随 着社会的发展， 各种信息系统已经成为支持整个社会运行的关键基础设施， 而且信息化涉及 的资产也越来越多， 由此产生的各种风险和漏洞也随之增多， 而且现有的技术无法完全根除。 面对这些威胁，人们越来越深刻地认识到信息安全保障的必要性。在这个背景下，从 1998 年开始， 美国国家安全局历经数年完成了 《信息保障技术框架》 这部对信息保障系统的建设 有重要指导意义的重要文献。 IATF发展历程 IATF的前身是《网络安全框架》 （NSF），NSF的最早版本（ 0.1 和 0.2 版）对崭新的网络 安全挑战提供了初始的观察和指南。 1998 年 5 月，出版了 NSF1.0版，对 NSF文档添加了安 全服务、安全强健性和安全互操作性方面的内容。 1998 年 10 月，又推出了 NSF1.1版。 到 了 1999 年 8 月 31 日， NSA 出版了 IATF2.0，此时正式将 NSF更名为《信息保障技术框架》 。