信息安全标准介绍.ppt

信息安全标准介绍.ppt信息安全相关标准介绍信息安全相关标准介绍 内容提纲一、标准和标准化概述二、信息安全标准化组织三、信息安全标准体系研究四、重要信息安全标准介绍六、存在问题分析五、研究热点追踪信息产业部电子工业标准化研究所 China Electronic Standardization Insititute 一、标准和标准化概述 ??信息安全标准是确保信息安全的产品和系统在设计、研发、生产、建设、信息安全标准是确保信息安全的产品和系统在设计、研发、生产、建设、使用、测评中解决其一致性、可靠性、可控性、先进性和符合性的技术使用、测评中解决其一致性、可靠性、可控性、先进性和符合性的技术规范、技术依据; 规范、技术依据; ??统一标准是信息系统互联、互通、互操作的前提; 统一标准是信息系统互联、互通、互操作的前提; ??信息安全标准是我国信息安全保障体系的重要组成部分,是政府进行宏信息安全标准是我国信息安全保障体系的重要组成部分,是政府进行宏观管理的重要手段; 观管理的重要手段; ??从国家意义上来说,信息安全标准关系到国家的安全及经济利益,标准从国家意义上来说,信息安全标准关系到国家的安全及经济利益,标准往往成为保护国家利益、促进产业发展的一种重要手段。往往成为保护国家利益、促进产业发展的一种重要手段。信息安全标准化的作用一、标准和标准化概念 标准化的基本原理我国标准化工作者根据自己的实践,用自己的语言,总结了“简化”、“统一”、“协调”、“选优”的八字原理,成为我国标准化界的一种共识。 1、简化具有同种功能的标准化对象,当其多样性的发展规模超出必要的范围时, 即应消除其中多余的、可替换的和低功能的环节,保持其构成的精练合理, 使总体功能最佳。 2、统一在一定时期,一定条件下,对标准化对象的形式、功能或其它技术特性所确立的一致性,应与被取代的事物功能等效。 3、协调在标准系统中,只有当各个标准(子系统)之间的功能彼此协调时,才能实现整体系统的功能最佳。 4、选优按照特定的目标,在一定的限定条件下,对标准系统的构成因素及其关系进行选择、设计或调整,使之达到最理想效果。一、标准和标准化概念 国际标准在区域标准或国家标准中的采用,以相应国际标准为基础发国际标准在区域标准或国家标准中的采用,以相应国际标准为基础发布区域或国家标准性文件,或认可该国际标准具有与国家标准性文件相同布区域或国家标准性文件,或认可该国际标准具有与国家标准性文件相同的地位,同时标明与相应国际标准的差异。根据采用的程度可分为:等同的地位,同时标明与相应国际标准的差异。根据采用的程度可分为:等同采用、非等效采用和修改采用。采用、非等效采用和修改采用。 1 1、等同采用:符合下述条件时,区域标准或国家标准与相应国际标准、等同采用:符合下述条件时,区域标准或国家标准与相应国际标准等同:( 等同:( 1 1)区域标准或国家标准在技术内容,标准结构或措词方面相同)区域标准或国家标准在技术内容,标准结构或措词方面相同(或者等同翻译)或( (或者等同翻译)或( 2 2)区域标准或国家标准尽管有微小编辑修改,但在)区域标准或国家标准尽管有微小编辑修改,但在技术内容方面等同。技术内容方面等同。 2 2、修改采用( 、修改采用( MOD MOD ):区域标准或国家标准对相应国际标准按下述条):区域标准或国家标准对相应国际标准按下述条件进行修改。区域标准或国家标准与相应国际标准之间允许存在技术性差件进行修改。区域标准或国家标准与相应国际标准之间允许存在技术性差异,但是要清楚地标识并说明这些差异。区域标准或国家标准反应相应国异,但是要清楚地标识并说明这些差异。区域标准或国家标准反应相应国际标准的结构。只有修改后两个标准的内容和结构还可以进行比较,才允际标准的结构。只有修改后两个标准的内容和结构还可以进行比较,才允许对标准的结构进行修改。许对标准的结构进行修改。 3 3、非等效采用:区域标准或国家标准与相应的国际标准在技术内容和、非等效采用:区域标准或国家标准与相应的国际标准在技术内容和文本结构上不同,同时它们之间的差异也没有清楚地标识。文本结构上不同,同时它们之间的差异也没有清楚地标识。””非等效非等效””还包括还包括在区域标准或国家标准中只保留有少量或不重要的国际标准条款的情况。在区域标准或国家标准中只保留有少量或不重要的国际标准条款的情况。””非等效非等效””不属于采用国际标准。不属于采用国际标准。国际标准的采用一、标准和标准化概念信息产业部电子工业标准化研究所 China Electronic Standardization Insititute 二、信息安全标准化组织介绍 国际信息安全标准化组织 ISO/IEC JTC1 SC27 早在 1977 年,世界上就出现了第一个数据加密标准,这是国