信息技术标准化冯ppt课件.ppt
《信息技术标准化冯ppt课件.ppt》由会员分享,可在线阅读,更多相关《信息技术标准化冯ppt课件.ppt(63页珍藏版)》请在三一办公上搜索。
1、信息技术标准化及应用,青浦区质量技术监督局 冯娜,2,信息技术应用标准化,基本概念信息技术标准化信息技术标准体系 企业信息化计算机辅助企业标准化 电子商务电子政务标准化,3,第一节 基本概念,问题的提出 若干概念信息技术信息技术标准化信息化,4,第一节基本概念,问题的提出 在知识经济迅速崛起、全球信息化飞速发展的时代,信息技术(IT)已融入到社会、生活的各个角落,使我们时时处处都能感觉到它的存在,甚至改变着我们的工作、生活和思维方式等,信息技术作为高新技术领域的典型代表,其标准化已成为标准化范畴中不可分割的一个重要组成部分,它的应用更几乎遍及到我们每一个人的周围。,5,第一节基本概念,信息技术
2、:对信息进行采集、加工、传输、处理存储和使用等方面的综合性技术。如传感、通信、计算机、信息编码、计算机网络、信息安全、软件工程、自动识别与数据采集、计算机图形和图像处理技术等。,6,第一节基本概念,信息技术标准化 在信息技术研究、信息产品设计制造、信息系统建设过程中开展的信息技术标准的制定、发布和实施的一系列活动(过程),即信息技术领域的标准化。也可理解为使信息化获得最佳秩序,对信息化过程中现实的或潜在的问题制定共同的和重复使用规则的一系列活动(过程),7,第一节 基本概念,信息化 信息化就是有目的地推进与使用信息和信息技术,即是在开发和使用信息资源的各种实践活动中,充分利用现代信息技术进行广
3、泛深入的信息资源生产、收集、交互、利用、存储和增值的一系列过程、活动和任务,以最大限度地发挥信息资源的社会、经济效益。它是伴随着信息技术的广泛应用而出现的,是将信息作为重要的生产、管理和生活等资源的一种持续的社会改造和进化的过程。,8,第一节基本概念,信息化的三个层面:基础层 信息技术的研发和应用过程;核心层 信息资源的开发和利用过程;支撑层 信息产业不断发展的过程。信息化的六大要素:信息技术、信息产业、网络基础设施、信息资源、政策标准和人才,其中信息技术是要素中的要素。,9,第二节 信息技术标准化,一.信息技术标准化的重要意义 信息技术标准化是推广普及信息化活动和信息技术的前提,也是信息化建
4、设与发展的重要基础工作.信息化的重要任务是信息资源共享,而共享的基础是信息技术标准化。没有信息技术标准化,就不能开展信息化,更无法谈及信息化社会。它贯穿于信息化过程中研究、设计、开发、应用、实施、维护和成果产业化的全过程,便于联合建设和互联互通;能有效地提高信息资源的开发和利用;可大幅缩短信息产品的研制周期、保证产品质量,可取得更大的社会、经济效益;可加快国家信息化进程和提高我国在国际竞争中的地位。,10,第二节 信息技术标准化,二.信息技术标准化的主要研究范围与内容(一)主要研究内容 原则性研究:如基本原则、方法及其如何运用于相关领域,促进信息化社会建设与发展的策略等研究;标准研究:紧紧跟踪
5、国际先进信息技术前沿,制定、修订、审查、维护、贯彻和实施信息技术标准;体系研究:建立、维护和完善信息技术标准体系,编制标准体系表,研究并解决各信息技术标准之间的关系、协调和统一等问题 如何开展好国际交流和合作:跟踪国外先进标准,加快采用国际标准的步伐,拓展采用国际标准的范围,缩小与国际先进水平的差距。如何加强科学管理:正确掌握和划分信息技术标准的类别,合理区分强制性和推荐性标准,开展标准符合性验证及正确评估与衡量标准的经济社会效益等。,11,第二节 信息技术标准化,(二)研究范围:从标准的角度分析,以目前的信息技术发展水平而言,研究范围包括:基础性研究 如信息处理、信息传输、人机接口、中文处理
6、、软件工程、信息安全等各类标准;应用性研究 环绕我国当前社会、经济发展的重点,以各行各业信息化需求为出发点,如电子商务、电子政务、金系列工程、各行业应用及数字广播电视等各类标准;超前性预研 预测信息技术发展,对芯片、高速网络通信、软件复用、网络计算等前沿技术开展相关标准研究,12,第三节 信息技术标准体系,定义:信息技术范畴内的标准按其内在联系构成的科学有机整体。一信息技术标准体系研究的目的和意义 目的:为政府宏观指导信息化工程提供技术依据和原则;便于相关各方了解、掌握和运用相关标准;为信息化工程提供支持,加快信息互联、互通和资源共享的进程。意义:有利于我国信息技术标准的完善、有利于我国信息技
7、术标准研究方向的正确把握、有利于我国标准工作的国际化进程、有利于各企业结合自身实际情况,合理使用等。,13,第三节 信息技术标准体系,二信息技术标准体系的编制原则,14,第三节 信息技术标准体系,全面性:要将涉及到的所有标准纳入,且协 调一致、互相配套;系统性:要体现信息化的总体要求,内容衍接、结构合理、层次分明;先进性:以当前有效的国内标准为主体,力求与国际先进标准接轨和同步、内容要一致或兼容;预见性:应留有“空间”,适应信息技术的快速发展。,15,第三节 信息技术标准体系,三信息技术标准体系的构成 总体上分为以下四大部分:,16,第三节 信息技术标准体系,通用基础标准包括:词汇(术语)、字
8、符集与编码、软件工程、程序设计语言(ALGOL,COBOL,BASIC,PASCAL,FORTRAN,C等)、中文信息处理、计算机图形、数据元表示法、设备接口和微机总线等标准;如 GB 2312-1980 信息交换用汉字编码字符集 基本集;GB/T 5271.1-2000 信息技术 词汇 第1部份:基本术语;GB/T 8566-2007信息技术 软件生存周期过程(代替GB/T 8566-2001);GB/T 20917-2007 软件工程 软件测量过程,17,第三节 信息技术标准体系,安全标准:主要包括安全技术和安全管理二方面内容;诸如实体鉴别、数字签名、密码校验、密钥管理、信息技术安全性评估
9、、安全保护等级划分等;如:GB/T 18336.1-2001 信息技术 安全技术 信息技术安全性评估准则 第1部分:简介与一般模型;GB/T 18336.2-2001 信息技术 安全技术 信息技术安全性评估准则 第2部分:安全功能要求 GB/T 18336.3-2001信息技术 安全技术 信息技术安全性评估准则 第3部分:安全保证要求,18,第三节 信息技术标准体系,GB 17859-1999 计算机信息系统 安全保护等级划分准则依据GB17859-1999 计算机信息系统安全保护等级划分准则的五个安全保护等级,规定各个安全等级的网络系统所需要的基础安全技术的要求。,19,第三节 信息技术标准
10、体系,GB/T 20271-2006 信息安全技术 信息系统通用安全技术要求 主要从信息系统安全保护等级划分角度,说明为实现GB 17859-1999 计算机信息系统 安全保护等级划分准则中每一个安全保护等级的安全功能要求应采取的安全技术措施,以及各安全保护等级的安全功能在具体实现上的差异。该标准首先对信息安全等级保护所涉及的安全功能技术要求和安全保证技术要求做了比较全面的描述,然后按GB 17859-1999的五个安全保护等级,对每一个安全保护等级的安全功能技术要求和安全保证技术要求做了详细描述,适用于按等级化要求进行的安全信息系统的设计和实现,对按等级化要求进行的信息系统安全的测试和管理可
11、参照使用。,20,第三节 信息技术标准体系,GB/T 20272-2006 信息安全技术 操作系统安全技术要求 依据GB 17859-1999 计算机信息系统 安全保护等级划分准则的五个安全保护等级,根据操作系统在信息系统中的作用,规定操作系统安全所需要的安全技术的各个安全等级的要求。GB/T 20273-2006 信息安全技术 数据库管理系统安全技术要求 依据GB 17859-1999 计算机信息系统 安全保护等级划分准则的五个安全保护等级,根据数据库管理系统在信息系统中的作用,规定数据库管理系统所需要的安全技术的各个安全等级的要求。,21,第三节 信息技术标准体系,GB/T 20274.1
12、-2006 信息安全技术 信息系统安全保障评估框架 第1部分:简介和一般模型 该标准是GB/T 18336 在信息系统领域的扩展和补充,它的目的是以信息技术安全性评估准则为基础,吸取信息技术安全性评估准则的科学方法和结构,将信息技术安全性评估准则从产品和产品系统扩展到信息技术系统,然后进一步同其他信息系统运行环境所涉及的安全管理和安全工程等领域的标准和规范进行结合、扩展和补充,形成覆盖信息系统全生存周期的、对信息系统安全保障能力进行评估的通用评估框架。GB/T 20275-2006 信息安全技术 入侵检测系统技术要求 和测试评价方法 该标准规定了入侵检测系统的技术要求和测评方法,技术要求包括产
13、品功能要求、产品安全要求、产品保证要求,并提出了入侵检测系统的分级要求。除非明确指明属于网络型或主机型入侵检测系统,否则本标准中的所有条款均适用于两类系统。,22,第三节 信息技术标准体系,GB/T 20276-2006 信息安全技术 智能卡嵌入式软件 安全技术要求(EAL4增强级)依据GB/T 18336-2001信息技术 安全技术 信息技术安全性评估准则,使用 GB/T 18336中规定的保护轮廓的结构形式,制定了智能卡嵌入式软件的安全技术要求。在其中规定的EAL4级安全要求组件基础上,适当地增加和增强了部分安全要求组件,有效保证智能卡能够抵御中等强度攻击。该标准仅给出了智能卡嵌入式软件应
14、满足的安全技术要求,对智能卡嵌入式软件的具体技术实现方式、方法等不做描述。GB/T 20945-2007 信息安全技术 信息系统安全审计产品技术要求和测试评价方法;GB/T 18018-2007 信息安全技术 路由器安全技术要求(代替GB/T 18018-1999);,23,第三节 信息技术标准体系,GB/T 20269-2006 信息安全技术 信息系统安全管理要求 依据GB17859-1999 计算机信息系统安全保护等级划分准则的等级划分,对信息和信息系统的安全保护提出了分等级安全管理的要求,阐述了安全管理要素及其强度,并将管理要求落实到信息安全等级保护所规定的五个等级上,有利于对安全管理的
15、实施、评估和检查。GB/T 19715.1-2005信息技术 信息技术安全管理指南 第1部分:信息技术安全概念和模型GB/T 19715.2-2005信息技术 信息技术安全管理指南 第2部分:管理和规划信息技术安全GB/T 19716-2005信息技术 信息安全管理实用规则GB/T 20261-2006信息技术 系统安全工程 能力成熟度模型,24,第三节 信息技术标准体系,网络标准包括:网络的总体、基础、传输协议、功能等标准;如由多部分组成的信息处理系统局域网系列国家标准 GB/T 17963-2000 信息技术 开放系统互连 网络层安全协议(ISO/IEC 11577-1995,IDT);G
16、B/T 15274-1994 信息处理系统 开放系统互连 网络层的内部组织结构(ISO 8648-1988,IDT),25,第三节 信息技术标准体系,又如等同采用ISO/IEC 8880 的 GB/T 16506 信息技术 系统间的远程通信和信息交换 提供和支持OSI网络服务的协议组合 的国家标准系列(第1部分:一般原则;第2部分:提供和支持连接方式的网络服务;第3部分:提供和支持无连接方式的网络服务);GB/T 15126-1994 信息处理系统 数据通信 网络服务定义(ISO 8348-1987,IDT)GB/T 17900-1999 网络代理服务器的安全技术要求 GB/T 21671-2
17、008基于以太网技术的局域网系统验收测评规范,26,第三节 信息技术标准体系,应用标准包括:CAD、CAM、IC卡、EDI、OAS 等各类信息技术应用标准.如:GB/T 19679-2005 信息技术-用于电工技术文件起草和信息交换的编码图形字符集GB/T 14805.1至GB/T 14805.10 用于行政、商业和运输业电子数据交换的应用级语法规则的十个标准GB/T 19709-2005 用于行政、商业和运输业电子数据交换基于EDI(FACT)报文实施指南的XML schema(XSD)生成规则,27,第三节 信息技术标准体系,GB/T 20907-2007 城市轨道交通自动售检票系统技术条
18、件(ICS:93.080 Road engineering)GB/T 20916-2007 中文办公软件文档格式规范(ICS:35.240.20 IT applications in office work*Including text processing systems,text communication,text)GB/T 17628-2008信息技术 开放式edi参考模型(代替GB/T 17628-1998)(ICS:35.240.60 IT applications in transport and trade*Including EDIFACT and e-commerce),2
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息技术 标准化 ppt 课件
链接地址:https://www.31ppt.com/p-5478146.html