信息安全国家标准制定动态

介绍了全国信息安全标准化技术委员会按<国家信息安全标准化"十一五"规划>部署开展的的总体工作情况,并详细描述了近阶段组织制定并报批的4项信息安全测评类国家标准和3项信息安全管理和服务类国家标准的主要内容.     

国际信息安全标准化热点和我国提案进展

分析了2010年信息安全领域标准化热点,包括云计算安全和隐私保护、密码算法、身份管理等,并介绍了信息安全管理体系审核指南、访问控制机制、信息安全事件管理等我国提案情况.     

美国国家标准和技术研究院标准化系列研究(一) NIST信息安全标准化研究

主要跟踪美国国家标准和技术研究院信息安全标准化工作进展,从总体上分析了NIST信息安全标准及相关出版物的进展情况,介绍了NIST在信息安全领域的战略计划;为我国信息安全标准化工作提供借鉴。     

信息安全标准体系研究与分析

介绍了信息安全所包括的主要内容.分析、概括了国内外信息安全标准化体系的构成,说明了国内外信息安全标准化组织的建立,发展以及工作开展的情况,对几个重要的信息安全标准进行了简单的介绍.结合我国信息安全标准化现状,探讨了信息安全标准化工作存在的问题,并提出了后续的工作建议.     

2008国际信息安全标准化趋势——ISO／IEC JTC1／SC27第36届工作组会议热点追踪

介绍了2008年ISO/IEC JTC1/SC27第36届各工作组会议热点,分析了国际信息安全标准化发展趋势,特别是特定领域信息安全管理、低功耗加密、脆弱性披露责任、信息安全事件管理、身份管理和隐私保护等.结合我国参与SC27的实践,提出后续工作建议.     

网络与信息安全标准化现状及下一步研究重点

网络与信息安全标准化工作作为解决网络与信息安全问题的一项基础性工作,一直受到国内外专家的高度重视.本文介绍了国内外网络与信息安全标准化情况,并建议通信行业在"十一五"期间应重点开展通信网安全体系、NGN安全等方面的标准化研究工作.     

信息安全标准化的现状及发展趋势

信息安全标准是信息安全保障体系的重要组成部分,是政府进行宏观管理的重要手段.目前世界上在制定标准或技术规则方面与信息安全标准化有关国际和区域性组织,主要介绍国际标准化组织（IS0）、国际电工委员会（IEC）、国际电信联盟（ITU）、Internet工程任务组（IETF）等.根据我国信息安全标准化的现状,指出信息安全标准化工作的三个发展趋势.     

中国信息安全标准化情况介绍

我讲两个方面内容，一是介绍我国信息安全标准化组织，二是汇报我国信息安全标准的制定情况，包括内网安全标准的情况。     

国际信息安全标准热点问题与发展趋势——2006年JTC1/SC27会议追踪

介绍了2006年在西班牙召开的ISO／IECJTC1／SC27T作组会议上重点讨论的ISMS标准族、密码技术标准、信息安全产品测评认证等热点问题，分析了国际信息安全标准的发展趋势，并结合我国信息安全标准化工作，提出了一些工作建议。     

信息安全管理体系建设研究

信息安全管理正成为当前全球的热门话题，建立健全信息安全管理体系对企业的安全管理工作和企业的发展意义重大。本文从我国信息安全管理的现状入手，对国际和国内信息安全标准的情况进行了梳理，在理解信息安全管理模型的基础上，提出了准备策划、确定范围、调查评估、建立框架、文件编写、运行改进和体系审核等建设思路。