信息安全服务与标准化

基于信息安全服务日益重要的产业地位和现有的标准化基础,结合目前正在研制的国家标准《信息安全服务定义和分类》,给出了相对完整的信息安全服务定义、分类法和基本类别,并就信息安全服务类标准的体系框架和标准化工作提出了相关设想。     

网络与信息安全标准化现状及下一步研究重点

网络与信息安全标准化工作作为解决网络与信息安全问题的一项基础性工作,一直受到国内外专家的高度重视.本文介绍了国内外网络与信息安全标准化情况,并建议通信行业在"十一五"期间应重点开展通信网安全体系、NGN安全等方面的标准化研究工作.     

信息安全标准化工作概述

在介绍国际信息安全标准化组织ISO/IEC;JTC1/SC27近期工作情况和我国信息安全标准化工作现状的基础上.提出我国信息安全标准化下一步工作的建议.     

我国信息安全标准化工作步入新时期

我国信息安全标准化工作,步入了“统一领导、协调发展”的新时期。这一观点是刚刚成立的全国信息安全标准化技术委员会提出来的。4月15日在北京成立的“全国信息安全标准化技术委员会”(简称“信息安全标委会”),是经国家标准化管理委员会批准成立的。     

工业控制系统信息安全标准化

从工业控制系统面临的信息安全威胁出发,阐述相应解决方法和信息安全目标,介绍了国际、国内相关安全标准研究进展,并对国内的工业控制系统信息安全标准化建设提出建议。     

关于信息安全标准化的思考

在研究我国信息安全标准化现状和存在问题的基础上，提出我国信息安全标准化的发展建议。     

信息安全与标准化

本文介绍信息技术的发展和应用进入千家万户，信息安全问题日益突出，对加快信息安全法制建设和规范网络环境和标准化提出了说明。     

美国国家标准和技术研究院信息安全标准化系列研究(二) FIPS信息安全标准研究

主要介绍了FIPS系列信息安全标准的内容,分析了对美国信息安全法规的支撑作用,提出了对我国信息安全标准化工作的借鉴建议。     

信息安全标准化的现状及发展趋势

信息安全标准是信息安全保障体系的重要组成部分,是政府进行宏观管理的重要手段.目前世界上在制定标准或技术规则方面与信息安全标准化有关国际和区域性组织,主要介绍国际标准化组织（IS0）、国际电工委员会（IEC）、国际电信联盟（ITU）、Internet工程任务组（IETF）等.根据我国信息安全标准化的现状,指出信息安全标准化工作的三个发展趋势.     

全国信息安全标准化技术委员会

信息安全标准是我国信息安全保障体系的重要组成部分,是政府进行宏观管理的重要依据。在国家标准化管理委员会和国务院信息化工作办公室的统一指导下,我所承担了全国信息安全标准化技术委员会(简称信息安全标委会,TC260)的秘书处的工作,目前,该委员会下设四个工作组:信息安全标准体系与协调工作组(WG1)PKI/PMI工作组(WG4)信息安全评估工作组(WG5)信息安全管理工作组(WG7)为了更好地开展全国信息安全标准化的工作,加强与政府部门、项目开发厂商等社会各界力量的沟通,信息安全标委会秘书处开通了全国信息安全标委会的网站(http://www.T…     

通信行业网络与信息安全标准体系架构研究

近年来,我国通信行业网络与信息安全标准化工作取得了一定的成果,完成了大量的标准化工作,基本涵盖了网络与信息安全领域的研究内容,但是始终缺乏一套科学、合理的标准体系架构作为指导。为了解决这一问题,本文提出了一套适应于我国通信行业的网络与信息安全标准体系架构,并且利用该体系架构系统地梳理了通信行业网络与信息安全标准现状,对未来的标准化工作给出了建议。     

FIPS199《联邦信息和信息系统安全分类》标准解读

主要介绍了FIPS 199信息安全标准的内容,分析了对美国信息安全法规的支撑作用,为我国信息安全标准化工作提供借鉴.     

美国国家标准和技术研究院信息安全标准化系列研究(三) SP 800系列信息安全标准研究

主要介绍了SP 800系列信息安全文献的内容,分析了对美国信息安全法规和FIPS信息安全标准的支撑作用,提出了对我国信息安全标准化工作的借鉴建议。     

浅析电子签章应用安全与技术

随着信息技术的快速发展,电子签章作为数字办公系统的一种重要工具,应用范围越来越大,涉及的行业越来越广。当前电子签章的规范性不够完善,安全性令人担忧,而云密码技术与电子签章技术的结合必将促使电子签章向云端迁移,推动密码泛在化和安全服务化的发展。因此,从电子签章的规范化、安全化和云密码技术下电子签章的应用3个层面分析电子签章应用的安全与技术发展,提出了当前电子签章产品的设计思路和方向,以期为电子签章应用产品的设计提供技术参考。     

量子保密通信测评与标准化发展分析

基于量子密钥分发（QKD）的量子保密通信（QSC）是未来提升信息安全保障能力的有效解决方案之一。随着量子保密通信实验网络建设和试点应用的发展,相关测试评估和标准化的需求日益明显。在介绍量子保密通信技术原理和系统架构的基础上,探讨量子保密通信系统的测试评估方法和标准化研究最新进展,进一步分析了量子保密通信测评与标准化目前存在的典型问题,最后对其未来发展前景进行了展望。