信息安全国家标准情况介绍.ppt

《信息安全国家标准情况介绍.ppt》由会员分享，可在线阅读，更多相关《信息安全国家标准情况介绍.ppt（26页珍藏版）》请在三一办公上搜索。

1、信息安全国家标准情况介绍,全国信息安全标准化技术委员会秘书处 上官晓丽,1,2023/7/12,主要内容,2,一、全国信安标委简介二、信息安全国家标准现状,2023年7月12日,主要内容,3,一、全国信安标委简介二、信息安全国家标准现状,2023年7月12日,一、全国信安标委简介,4,成立：2002年4月,国家标准化管理委员会和原国信办共同研究决定成立“全国信息安全标准化技术委员会”（简称信安标委，编号TC260）；全国信息安全标准化技术委员会是国家标准化管理委员会的直属标委会；职责：从事全国信息安全标准化工作，统一协调和申报信息安全国家标准年度计划项目，组织国家标准的送审、报批、宣贯等工作。

2、【国标委高新函20041号文】：“自2004年1月起，各有关部门在申报信息安全国家标准计划项目时，必须经信息安全标委会提出工作意见，协调一致后由信息安全标委会组织申报；在国家标准制定过程中，标准工作组或主要起草单位要与信息安全标委会积极合作，并由信息安全标委会完成国家标准送审、报批工作。”,2023年7月12日,一、全国信安标委简介,2023年7月12日,5,一、全国信安标委简介,2023年7月12日,6,一、全国信安标委简介,主任委员：杨学山 工业和信息化部副部长,7,2023年7月12日,一、全国信安标委简介,副主任委员（9名）：赵泽良（中央网信办）网络安全协调局 闻 库（工信部）通信发展

3、司 吴世忠（安全部）中国信息安全测评中心 赵 林（公安部）十一局 杜 虹（国家保密局）何良生（国家密码管理局）刘卫军（国家认监委）崔书昆（国家信息技术安全研究中心）何义大 国家信息安全工程中心,8,2023年7月12日,一、全国信安标委简介,秘书处秘 书 长:林宁（中国电子技术标准化研究院）副秘书长：郭启全 李守鹏 孙德刚 谢永泉 陈晓桦 胡 啸 杨建军 秘书处挂靠单位：中国电子技术标准化研究院,9,2023年7月12日,一、全国信安标委简介,WG1：信息安全标准体系与协调工作组研究信息安全标准体系；跟踪国际标准发展动态；研究信息安全标准需求；研究并提出新工作项目及设立新工作组的建议；协调各工

4、作组项目。组长：吴世忠,10,2023年7月12日,一、全国信安标委简介,WG2：涉密信息系统安全保密标准工作组研究提出涉密信息系统安全保密标准体系；制定和修订涉密信息系统安全保密标准组 长：马朝斌副组长：陈聪颖,11,2023年7月12日,一、全国信安标委简介,WG3：密码技术标准工作组研究提出商用密码技术标准体系；研究制定商用密码算法、商用密码模块和商用密钥管理等相关标准。组 长：安晓龙副组长：袁文恭 龚奇敏 刘平,12,2023年7月12日,一、全国信安标委简介,WG4：鉴别与授权工作组研制鉴别与授权标准体系；调研国内相关标准需求；研究制定鉴别与授权标准。组 长：冯登国副组长：袁文恭 吴

5、亚非 闫闰间,13,2023年7月12日,一、全国信安标委简介,WG5：信息安全评估工作组调研测评标准现状与发展趋势；研究我国统一测评标准体系的思路和框架，提出测评标准体系；研究制订急需的测评标准。组 长：崔书昆副组长：顾健 张翀斌,14,2023年7月12日,一、全国信安标委简介,WG6：通信安全标准工作组调研通信安全标准现状与发展趋势；研究提出通信安全标准体系；研究制订急需的通信安全标准。组 长:武冰梅副组长:戴晓慧 熊四皓,15,2023年7月12日,一、全国信安标委简介,WG7：信息安全管理工作组研究信息安全管理动态，调研国内信息安全管理标准需求；研究提出信息安全管理标准体系；制定信息

6、安全管理相关标准。组 长：吴源俊副组长：赵战生,16,2023年7月12日,一、全国信安标委简介,简言之，委员会基于国家现有信息安全管理体制，构建了由部级领导担任主任委员（工业和信息化部副部长）、国家信息安全各主管部门司局级领导任副主任委员的较高级别的委员会组织架构。多年来，建立完善了委员会各项规章制度，包括委员会章程、工作组章程、全国信息安全标准化技术委员会标准制修订工作程序、国家信息安全标准专项项目管理办法等，逐步健全了自身运行与管理机制，形成了较为顺畅的国家信息安全标准化工作局面。,2023年7月12日,17,主要内容,18,一、全国信安标委简介二、信息安全国家标准现状,2023年7月1

7、2日,二、信息安全国家标准现状,自2002年信安标委成立以来，在中央网信办和国家标准化管理委员会的领导下，在工业和信息化部、公安部、安全部、国家保密局、国家密码局、国家认监委和总参等相关部门的通力合作下，在国家财政部的大力支持下，委员会坚持以抓紧制定国家信息安全保障体系建设急需的、关键的标准为重点，秉着采用国际标准与自主研制并重的工作思路，积极开展一系列信息安全标准制修订和研究工作，已初步建立了我国信息安全标准体系（见下图），为各项国家信息安全保障体系建设工作提供了技术支撑。截止2013年底，共组织申报信息安全国家标准290项，其中249项已批准列入国家标准制修订计划，截至2013年底正式发布

8、国家标准140项。,2023年7月12日,19,二、信息安全国家标准现状,2023年7月12日,20,二、信息安全国家标准现状,在发布的140项国家标准中，采用国际标准的35项，参考国外先进标准制定的18项，我国自主制定标准87项，自主制定标准比例达62%。这些标准主要涉及信息安全技术与机制、信息安全管理、信息安全评估以及保密、密码和通信安全等领域。信息安全技术与机制类标准主要包括标识、鉴别、授权、电子签名等领域的标准。具体诸如实体鉴别、抗抵赖、消息鉴别码、带附录的数字签名、PKI、电子签名等。这类标准有42项，占30%.信息安全管理类标准主要包括信息安全管理概念和模型、信息安全管理体系（IS

9、MS）、信息安全服务管理、个人信息保护管理以及安全管理支撑等领域的标准。这类标准27项（比例为19%）；信息安全评估类标准主要包括测评基础、信息安全产品测评、信息系统安全测评，以及有关测评机构及服务能力评估等标准。这类标准66项（比例为47%）；其他标准。主要包括术语、可信计算、保密、密码、通信安全相关标准，比例为4%。,2023年7月12日,21,二、信息安全国家标准现状,这些标准，为我国信息安全等级保护制度实施和网络信任体系建设提供了基础标准支撑；为信息安全应急处理和电子签名法的顺利实施提供了重要技术支持；为信息安全产品测评认证提供了重要依据；为奥运安保和电子政务等国家重大工程建设提供必要

10、标准服务。相关信息安全监管部门和测评机构依据国家信息安全标准开展信息安全检查和信息安全测评工作，有力地推动企业依据国家标准进行产品开发与生产、应用部门依据国家标准进行安全保障体系建设。按照信息安全等级保护系列标准进行信息系统安全保护定级和实施保护、依据国家保密标准进行涉密信息系统安全分级保护和保密安全检查、将信息安全国家标准作为信息安全产品检测与认证和市场准入的依据以及信息安全管理体系认证等，都强有力地促进了相关信息安全标准在信息安全保障工作中的实施应用。,2023年7月12日,22,二、信息安全国家标准现状,正在制定的150项信息安全国家标准中，目前已形成标准报批稿上报国标委、审查待发布的有

11、30项；形成报批稿11项；形成送审稿的标准有16项；形成征求意见稿的有9项；其余处于标准草案修改完善阶段。这些正在制定的标准中，除了为完善技术机制、产品测评、信息安全管理等标准体系而制定的基础标准外，重心正在向应用和服务安全标准转移。随着新技术新应用的兴起与快速发展，有关云计算、物联网、工业控制系统安全、移动互联网、智慧城市等领域的信息安全国家标准化工作也已经开始启动，并已形成了阶段性的标准化工作成果，开展了云服务安全、信息安全服务、政府信息系统安全管理、工业控制系统安全、个人信息保护等方面的标准制定。,2023年7月12日,23,2023年7月12日,24,二、信息安全国家标准现状,2023年7月12日,25,信息安全标准项目管理与服务平台：http:/,感谢大家的聆听！,TC260:http:/,2023年7月12日,26,