云服务安全审查标准研究取得进展

<正>网络安全审查是对关系国家安全和社会稳定信息系统中,使用的信息技术产品与服务进行测试评估、监测分析、持续监督的过程。云计算作为政府部门和重点行业采用的一种重要服务,其安全性也在审查范围内。因此,加强为政府部门和重点行业提供云服务的云服务商的审查,是保障云计算平台安全和国家信息安全的重要手段。云服务安全国家标准将为云服务安全审查提供重要依据。美国早在2009年就开始了联邦政府使用云计算的安全评估与授权的研究,并于2011年12月8日正式发布了《云计算环境中信息系统的安全授权》,建立了联邦政府风险和授权管理项目(FedRAMP),规定了对云计算安全控制措施的要     

SP 800-122《保护个人身份信息的保密指南》标准研究

分析了NIST SP 800-122的背景,解读了SP 800-122版的主要内容,重点研究了个人身份信息PII的定义、处理原则、保密影响评估、保密措施以及应急响应措施等内容,为研制适合我国个人信息保护的相关标准提供重要参考,为保障用户与PII相关的信息和信息系统的安全提供指导.     

信息系统安全标准一致性研究(下)

(上接2013年第5期第68页)2.3测试评估类标准2.3.1标准依据比较信息系统测试评估类的标准共有五项,其中参照GB/T 18336形成的信息系统安全保障的标准有:GB/T 20274-2006信息系统安全保障评估框架(共四部分)和信息系统安全保障通用评估方法。信息系统测试评估类的标准比较见表9。     

信息安全国家标准制定动态

介绍了全国信息安全标准化技术委员会按<国家信息安全标准化"十一五"规划>部署开展的的总体工作情况,并详细描述了近阶段组织制定并报批的4项信息安全测评类国家标准和3项信息安全管理和服务类国家标准的主要内容.     

ISO/IEC JTC1/SC27信息安全国际标准化新动态

2011年4月11～19日,ISO/IEC JTC1/SC27(信息安全分技术委员会)全体会议及工作组会议在新加坡召开,我国继2004年以来第8次参加SC27工作组会议及全体会议。中国代表团重点围绕推动中国提出的《信息安全管理体系审核指南》、《信息安全事件管理指南》等提案开展工作。     

2009年ISO/IEC JTC1/SC27信息安全领域工作动态

2009年11月2～6日,2009年ISO/IEC JTC1/SC27第二次工作组会议于美国雷德蒙德举行,共有来自德国、美国、中国等国家以及TC223、CCDB、ITU-T、SC7和SC31等组织200余名代表出席了会议.中国代表团由来自中国电子技术标准化研究所、西安西电捷通无线网络通信有限公司、北京时代新威科技有限公司、重庆邮电大学的六位代表组成.     

TC260PKI/PMI工作组标准研制进展

简要介绍了现有的信息安全PKI／PMI标准，并对其适用范围和实用价值进行了详细的讨论,比较；给出了PKI／PMI的现状及工作组标准研制进展。     

ISO/IEC JTC1/SC27 2013年会议热点

2013年4月22~30日,ISO/IEC JTC1/SC27(信息安全分技术委员会)工作组会议和全会在法国召开,来自澳大利亚、加拿大、中国等35个国家200余名代表参会。全国信息安全标准化技术委员会组织的中国代表团一行6人参加了此次会议。     

国际信息安全管理标准的相关研究

从研究国际信息安全管理标准的角度出发，介绍了国际信息安全管理标准化的研究现状和几个重要的信息安全管理标准，分析了国际信息安全管理标准路线图研究的发展趋势，最后介绍了我国信息安全管理标准的研究现状与展望。     

“2009年ISO／IEC JTC1 SC27年会”和“2009年信息安全标准化国际论坛”在京召开我国三项提案获新进展

由国家标准化管理委员会主办、全国信息安全标准化技术委员会协办的“2009年ISO／IEC JTC1 SC27全体会议和工作组会议”于5月4～12日在北京召开。来自世界30个国家共260名代表参加了会议。由我国信息安全标准化领域的36名专家组成的中国代表团参加了本次大会。SC27是国际标准化技术委员会和国际电工委员会第一联合技术委员会负责制定信息安全国际标准的技术组织，主要负责研究和制定信息安全管理体系、密码学与安全控制、信息安全评估、安全控制与服务以及身份管理与隐私保护等领域的信息安全国际标准。在此次会议上，我国的三项标准提案《信息安全管理体系审核指南》、《引入在线可信第三方的鉴别机制》和《引入在线可信第三方的访问控制机制》均有新的进展。