网络与信息安全

网络与信息安全在近几年来持续受到关注.让我们回顾一下近几年来网络与信息安全国内外形势以及相关热点: 2008年各国政府、企业、标准化组织都高度重视网络与信息安全,纷纷出台政策、推出产品以及开展研究.我国通信网络开始部署安全防护工作,但是网络与信息安全水平相对美国、欧盟等发达国家和地区仍相对落后,也无法满足信息化高速发展的需求.     

信息安全标准体系研究与分析

介绍了信息安全所包括的主要内容.分析、概括了国内外信息安全标准化体系的构成,说明了国内外信息安全标准化组织的建立,发展以及工作开展的情况,对几个重要的信息安全标准进行了简单的介绍.结合我国信息安全标准化现状,探讨了信息安全标准化工作存在的问题,并提出了后续的工作建议.     

网络与信息安全标准研究现状及热点问题探讨

网络与信息安全标准作为信息安全保障体系的重要组成部分,政府部门、产业界都对此高度关注.本文将介绍当前国内外网络与信息安全标准研究现状,分析当前网络与信息安全标准研究热点,探讨通信行业网络与信息安全标准体系建设思路.     

基于信息安全管理软件的前景和发展趋势研究

研究信息安全管理软件的前景和发展趋势的背景在于"棱镜"引发的全球网络安全恐慌,网络世界的霸权和危险决定了自主研发信息安全管理软件的必须与必然.本文分析了信息安全的问题大爆发及其背后的根本原因与国内外信息安全管理软件技术的差异,并从密码技术、安全协议和其他三方面阐释了信息安全管理软件的前景和发展趋势.     

全国信息安全标准化工作有序、有力开展

1 围绕国家信息安全保障体系建设,抓紧制定重要标准 2008年全国信息安全标准化技术委员会(以下简称委员会)在国家标准委的领导下,在工信部等相关部门的指导和大力支持下,围绕国家信息安全保障体系建设,结合"国家信息安全战略研究与标准制定工作专项"和<国家信息安全标准化"十一五"规划>的贯彻落实,以抓紧制定信息安全保障体系建设重要标准为主要工作内容,不断丰富完善信息安全标准体系,加强项目管理,提高标准质量,加强标准宣贯推广,为国家重大信息化工程和信息安全保障体系建设提供了重要标准支撑.     

信息安全国家标准制定动态

介绍了全国信息安全标准化技术委员会按<国家信息安全标准化"十一五"规划>部署开展的的总体工作情况,并详细描述了近阶段组织制定并报批的4项信息安全测评类国家标准和3项信息安全管理和服务类国家标准的主要内容.     

通信行业网络与信息安全标准体系架构研究

近年来,我国通信行业网络与信息安全标准化工作取得了一定的成果,完成了大量的标准化工作,基本涵盖了网络与信息安全领域的研究内容,但是始终缺乏一套科学、合理的标准体系架构作为指导。为了解决这一问题,本文提出了一套适应于我国通信行业的网络与信息安全标准体系架构,并且利用该体系架构系统地梳理了通信行业网络与信息安全标准现状,对未来的标准化工作给出了建议。     

国内外信息安全管理标准研究

介绍了国际信息安全管理标准化情况和发展趋势,简要概述了我国当前的信息安全管理标准情况.最后结合国家信息安全标准化"十一五"规划提出的要求,分析了我国信息安全管理标准化的发展方向和趋势.     

曲维枝主任委员在全国信息安全标准化技术委员会上的讲话

过去的一年,信息安全标准化工作成绩明显:完成了21项国家标准的制定工作;组织实施了<2007年信息安全标准制定工作专项计划>;举办了信息安全标准宣贯培训会,召开了三项标准的新闻发布会;国家标准委和国务院信息化工作办公室联合发布了<国家信息安全标准化"十一五"规划>,委员会还承办了研究起草<国家信息安全标准化"十一五"规划实施意见>的工作;在国际标准化工作方面取得了突破,有两项中国提案被列人国际信息安全标准新项目!这是信安标委刚成立时,我们的奋斗目标之一,终于实现了三个零的突破!     

网络与信息安全研究领域深度观察

1．1网络与信息安全被高度重视 随着全球信息化趋势加深,国民经济和社会发展对通信网络的依赖性与日俱增,对通信网络的网络与信息安全也提出了更高的要求。因此2008年各国政府、运营企业、国际国内标准化组织等高度重视通信网络安全问题,针对网络与信息安全方面开展了大量研究工作（如制定政策文件、鼓励安全相关技术研究、加强安全标准制定等）,有效地提高了通信网络的安全水平。     

美国国家标准和技术研究院标准化系列研究(一) NIST信息安全标准化研究

主要跟踪美国国家标准和技术研究院信息安全标准化工作进展,从总体上分析了NIST信息安全标准及相关出版物的进展情况,介绍了NIST在信息安全领域的战略计划;为我国信息安全标准化工作提供借鉴。     

信息安全服务与标准化

基于信息安全服务日益重要的产业地位和现有的标准化基础,结合目前正在研制的国家标准《信息安全服务定义和分类》,给出了相对完整的信息安全服务定义、分类法和基本类别,并就信息安全服务类标准的体系框架和标准化工作提出了相关设想。     

工业控制系统信息安全标准化

从工业控制系统面临的信息安全威胁出发,阐述相应解决方法和信息安全目标,介绍了国际、国内相关安全标准研究进展,并对国内的工业控制系统信息安全标准化建设提出建议。     

信息安全标准化的现状及发展趋势

信息安全标准是信息安全保障体系的重要组成部分,是政府进行宏观管理的重要手段.目前世界上在制定标准或技术规则方面与信息安全标准化有关国际和区域性组织,主要介绍国际标准化组织（IS0）、国际电工委员会（IEC）、国际电信联盟（ITU）、Internet工程任务组（IETF）等.根据我国信息安全标准化的现状,指出信息安全标准化工作的三个发展趋势.     

美国国家标准和技术研究院信息安全标准化系列研究(三) SP 800系列信息安全标准研究

主要介绍了SP 800系列信息安全文献的内容,分析了对美国信息安全法规和FIPS信息安全标准的支撑作用,提出了对我国信息安全标准化工作的借鉴建议。     

美国国家标准和技术研究院信息安全标准化系列研究(二) FIPS信息安全标准研究

主要介绍了FIPS系列信息安全标准的内容,分析了对美国信息安全法规的支撑作用,提出了对我国信息安全标准化工作的借鉴建议。     

FIPS199《联邦信息和信息系统安全分类》标准解读

主要介绍了FIPS 199信息安全标准的内容,分析了对美国信息安全法规的支撑作用,为我国信息安全标准化工作提供借鉴.     

云计算安全相关标准研究现状初探

云计算带来了广阔的应用前景,但也对传统的信息安全技术在云计算模式下的应用提出了新的挑战,安全和标准化是云计算所面临的众多问题中的关键所在。目前,各国政府机构和研究组织正在积极着手研究相关问题,文中围绕云计算安全标准研究展开,介绍当前主要的云安全标准组织情况,并就各自在云计算安全领域的标准研究情况进行概述,对其主要研究成果进行扼要分析,希望为国内云计算安全标准的研究提供部分借鉴。     

基于级联和交换技术的质检系统等保测评研究

文中介绍了一种基于级联和交换技术的等保测评技术的具体研究方法。该技术方法依据国家信息安全等级保护标准规范和技术要求,立足于质检系统,基于级联和交换技术,研究分析了等级保护测评中完备性和结果共享/归并等问题,并充分考虑了信息安全等级保护标准不同行业的差异。该技术方法符合国家和行业信息安全等级保护政策法规合规性要求,具有标准化、集成化、自动化和可扩展性等特点,满足行业用户的使用需要,能够全面提高行业信息安全等级保护工作的标准性、规范性,提升信息安全等级保护测评的工作效率。