安全风险评估:不容错失的话题--"2004中国信息安全论坛·信息系统安全保障与评估研讨会"侧记

中国工程院院长徐匡迪曾经说过:“没有安全的工程就是豆腐渣工程”。在国家以信息化带动工业化发展的战略框架下,大力推进信息化建设,同样离不开信息安全的坚强保障。2004年6月27日,由国务院信息化工作办公室网络与信息安全组指导、中国信息安全产品测评认证中心主办的“2004中国信息安全论坛·信息系统安全保障与评估研讨会”,是为了进一步贯彻落实中央办公厅、国务院办公厅《关于加强信息安全保障工作意见》和全国信息安全保障工作会议精神的具体举措。研讨会以“研究理论、交流技术、发布标准、推广实践”为宗旨,目的在于促进和规范政府…     

《国家信息安全标准化"十一五"规划》(摘登)

为贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）和《国家标准化发展战略》对信息安全标准化工作的要求,统筹规划和指导＂十一五＂期间信息安全标准化工作,促进产业发展,为信息安全保障体系建设提供基础性技术支撑,国家标准化管理委员会、国务院信息化工作办公室联合编制《国家信息安全标准化＂十一五＂规划》.现将部分内容摘登如下.[编者按]     

基于可信平台构筑积极防御的信息安全保障框架

中办发27号文件《国家信息化领导小组关于加强信息安全保障工作的意见》中提出了加强信息安全保障工作的总体要求。2004年1月9日至10日,在全国信息安全保障工作会议上,中共中央政治局常委、国务院副总理黄菊再次强调,加强信息安全保障工作,必须坚持积极防御、综合防范的方针,必须充分认识做好信息安全保障工作的极端重要性,全面提高信息安全防护能力,重点保障基础信息网络和重要信息系统安全,创建安全健康的网络环境,保障和促进信息化健康发展。     

业界动态

加强信息安全保障体系研究 提高计算机信息系统安全体系能力国家信息安全保障体系战略研讨会在京召开为加强我国信息安全保障体系的研究,提高我国计算机信息系统安全体系的设计、开发和实施能力,为国家有关部门研究制定国家信息安全保障体系总体框架提供决策参考,由中国工程院和国务院信息化工作办公室共同主办、北方交通大学信息安全体系结构研     

国务院信息化工作办公室常务副主任曲维枝:研究信息化发展战略需把握6个方面

5月16日至18日，由国家信息化专家咨询委员会和世界银行联合主办的“信息化发展战略国际经验高层研讨会”在苏州召开。国务院信息化工作办公室常务副主任、国务院信息化专家咨询委员会主任曲维枝在致辞中指出，研究信息化发展战略时，要注意把握以下六个方面：     

业内信息

中国将制定首个国家信息化战略年底前发布国务院信息化工作办公室官员日前表示,我国将于今年制定国家信息化战略,并于年底前发布。这将是我国第一个国家信息化战略。在近日举行的新闻发布会上,国务院信息化办公室推广应用组组长赵小凡介绍了2005年我国国家信息化工作的重点:将继续推动电子政务、电子商务的发展,加强信息安全建设和信息资源开发工作。他透露,国务院信息化办公室将牵头协同其他有关部门一起制定《政府信息公开条例》,并提请国务院审议,此条例有望于年内公布施行。国家信息化办公室还将促进其他有关信息化的法规建设,包括信息…     

信息安全保障工作重在落实

2004年是我国信息安全保障工作至关重要的一年。年初，召开了全国信息安全保障工作会议，中央政治局常委、国务院副总理黄菊出席会议并作了重要讲话。会议在《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号文）基础上，进一步明确了我国信息安全保障工作的指导方针、基本原则和主要任务，确立了用五年左右时间基本建成国家信息安全保障体系的工作目标。党的十六届四中全会，更是把信息安全和政治安全、经济安全、文化安全放在同等重要的位置，这在我们党的历史上是前所未有的。     

编者的话

“911”事件以来,信息安全已被提到空前的高度,成为每个国家必须考虑的重大问题。美国于2003年公布了修订的“网络空间国家战略”,采取了一系列措施加强其信息安全保障工作。中国已于2003年推出《国家信息化领导小组关于加强信息安全保障工作的意见》,确定了信息安全保障工作的基本方针:“积极防御、综合防范”。2004年1月召开的全国信息安全保障工作会议指出,信息安全是关系到国家安全、社会稳定、经济发展、公众利益和社会主义建设事业顺利进行的极其重要的问题,要全力构筑国家自主、自控的信息安全战略保障体系。高水平的信息安全技术和…     

全国信息安全标准化技术委员会2007年工作综述及2008年工作要点

1 2007年完成的主要工作 2007年,全国信息安全标准化技术委员会(以下简称信安标委)在国家标准委和国务院信息化工作办公室的领导和各相关部委的大力支持下,围绕国家信息安全保障体系建设,结合"国家信息安全战略研究与标准制定工作专项",和<国家信息安全标准化"十一五"规划>的贯彻落实,将基础类、管理类、系统类信息安全国家标准的研究和制定作为工作重点,坚持委员会工作机制,充分发挥工作组和成员单位的积极性,制定了一批基础的、急需的、关键的信息安全标准,为国家重大信息化工程的信息安全保障建设提供了基础的技术保障,为国家相关政策的实施提供了有效的技术支撑.     

重庆成为全国首个统筹城乡信息化试验区——王旭东陈大卫王鸿举签署协议共同探索信息产业发展新模式

经信息产业部和国务院信息化工作办公室批准，重庆市成为我国第一个统筹城乡信息化试验区。9月26日，信息产业部部长王旭东、国务院信息化工作办公室副主任陈大卫、重庆市市长王鸿举代表三方在《关于共建统筹城乡信息化试验区和发展信息产业的合作协议》上签字。三方明确，将按照科学发展观和可持续发展战略的总体要求，其同推进统筹城乡信息化试验区建没、加快发展重庆信息产业。[第一段]