信息安全标准化简况.pdfVIP

信息安全标准化简况--第1页

信息安全标准化简况

全国信息技术标准化技术委员会

——信息技术安全方面的标准化，兴起于70年代中期，80年代有了较快的发展，90年代引

起了世界各国的普遍关注。特别是随着信息数字化和网络化的发展和应用，信息技术的安全

技术标准化变得更为重要。因此，标准化的范围在拓展，标准化的进程在加快，标准化的成

果也在不断的涌现。现将信息技术安全技术标准的情况综述如下。

1.国内信息技术安全标准化

1.1信息技术安全标准的制定情况

——国内信息技术安全标准的制定工作是从80年代中期开始的。一方面是定信息技术设备

和设施的安全标准，1985年发布了第一个标准GB4943；另一方面是制定信息安全技术标准，

于1994年月发布了第一批标准。至1997年底，已制定、报批和发布了有关信息技术安全的

国家标准13个和国家军用标准6个。现正在制定中的国家标准14个。特别是国务院信息化

领导小组办公室重视和投入经费支持信息技术标准化以来，在国家技术监督局的组织和管理

下，在全国信息技术标准化技术委员会支持下，在各单位的积极参与和协助下，使信息技术

安全标准的制定工作有了更快的发展。

1.2信息技术标准化的组织情况

——国际标准化组织ISO/TC97/SC20于1984年1月建立了信息技术的数据加密分委员会，

我国派代表参加了这次国际标准化会议。1984年7月，在我国的全国计算机与信息处理标

准化技术委员会下，建立了相应的数据加密分技术委员会，在国家技术监督局和电子工业部

的领导下，归口国内外的信息技术数据加密的标准化工作。随着信息技术的发和工作范围的

扩大，在原数据加密分委员会的基础上，于1997年8月改组成了信息技术安全分技术委员

会（与/JTC1/SC27信息技术的安全技术分委会对应）。它是一个具有广泛代表性、

权威性和军民结合的信息安全标准化组织。参加的成员单位有电子工业部、安全部、公安部、

国务院信息办、国家密管理委员会办公室、央办公厅机要局、军委保密委技检办、国家保密

局、总参、邮电部、中国科学院、中国人民银行、有关公司和院校等22个部门和单位，共

计25名委员。

——该分委会是信息技术安全标准化的技术组织，其工作范围是负责信息和通信安全的通用

框架、方法、技术和机制的标准化，归口国内外对应的标准化工作。技术安全包括：开放式

安全体系结构、各种安全信息交换的语义规则、在有关的应用程序接口和协议引用安全功能

度的接口等。

——由于信息技术的发展，开放系统互连的网络体系结构的广泛应用，信息技术安全标准化

越来越受到人们的重视。在信息技术安全分委会的成立会上，研究了信息技术安全标准化的

信息安全标准化简况--第1页

信息安全标准化简况--第2页

发展规划，明确了指导思想，确定了工作目标，制定了实施计划，提出了具体的措施，正在

为建立完整的信息技术安全标准体系而积极组织开展研究工作和标准制定工作。

1.3信息技术安全标准化的展望

——信息安全关系到国家的安全、社会的安定、经济的发展，信息技术安全标准是信息安全

规范化和法制化的基础，是实现技术安全和安全管理的重要手段。信息技术安全标准化必须

统一领导、统筹规划、各方参与、分工合作进行，保证其顺利和协调发展。为此，国家技术

监督局组织各方面专家参加的标准化技术委员会正在开展以下工作：

1.3.1加强信息安全标准化的研究

——信息技术的安全技术是比较新的和复杂的技术，也是在近年来才得到较快的发展，特别

是它的标准化更是如此。为了全面认识和了解信息技术的安全标准，需要对国内外信息技术

标准化的情况和发展趋势进行深入的研究。特别是庆将信息技术安全标准体和纱作为重点课

题进行