我国信息安全标准制定和实施工作的几点思考

前言信息安全标准是我国信息安全保障体系的重要组成部分,是政府进行宏观管理的重要依据,同时也是保护国家利益、促进产业发展的重要手段之一。我国从20世纪80年代开始,在全国信息技术标准化技术委员会信息安全分技术委员会和社会各界的努力下,本着积极采用国际标准的原则,转化了一批国际信息安全基础技术标准。我国一方面制定了一批信息技术设备和设施的安全标准,1985年发布了第一个标准:GB4943信息技术设备的安全;另一方面制定了一批信息安全技术标准,于1994年发布了第一批标准。到2004年底,共制定、报批和发布有关信息安全技术、产品、…     

国内外信息安全检查测评认证的发展现状与趋势

测评认证标准的发展历程 信息化已成为当今时代发展的重要特征，尽管各国政府推动的信息安全产品测评认证得到了前所未有的发展，但与技术的革新和市场的需求相比，仍然相对滞后。从1984年美国开始首次进行安全产品评估以来，到2000年前，总共只有242件产品通过了相关的认证     

信息技术安全通用评估方法

随着信息技术的迅速发展和日益普及,信息安全显得日益突出,世界各国也越来越关注信息技术产品或系统的安全问题,对信息技术安全性进行测试、评估,成为保证信息技术产品或系统安全性的重要手段。但如何进行测评认证却是一个十分复杂的问题,国际标准化组织与国际电工委员会组织制定了信息技术安全评估通用准则,     

信息安全认证与信息安全测评概念剖析

信息安全测评认证是维护信息安全的必不可少的重要手段。那么,什么是信息安全测评与认证?信息安全测评与信息安全认证有何区别? 第一、信息安全测评与信息安全认证的类型相同 根据国际标准化组织(ISO)的定义,认证与测评都是合格评定活动。因此,信息安全测评与信息安全认证是信息安全领域的合格评定活动,信息安全测评为信息安全认证提供必要的技术依据。     

国内外信息安全测评认证的发展现状与趋势

测评认证标准的发展历程 信息化已成为当今时代发展的重要特征,尽管各国政府推动的信息安全产品测评认证得到了前所未有的发展,但与技术的革新和市场的需求相比,仍然相对滞后。从1984年美国开始首次进行安全产品评估以来,到2000年前,总共只有242件产品通过了相关的认证。测评认证依据的标准走过了三个阶段:     

国外信息安全测评认证体系研究

信息技术和网络空间,给社会的经济、科技、文化、教育和管理等各方面注入了新的活力。人们在享受信息化带来的众多好处的同时,也面临着日益突出的信息安全问题。信息安全产品和信息系统固有的敏感性和特殊性,直接影响着国家的安全利益和经济利益。政府部门、社会用户、生产厂商和执法机关对