信息安全标准

时间:2022-06-29 04:13:38

    信息安全标准,信息安全标准体系。信息安全标准是我国进行信息安全建设与发展的if(要依据,楚我国国家信息安全的重要工作。信息安全标准是信息安全保障体系建设的技术支撑,是维护国家利益和保障国家安全的一种重要工具。建立科学的国家信息安全标准体系,信息安全标准将众多的信息安全标准在此体系下协调一致.充分发挥信息安全标准系统的功能,以获得良好的系统效应.信息安全标准取得预期的社会效益和经济效益。

    早在1997年,我国就成立了中国信息安全侧评中心。该中心是我国专门从事信息安全标准信息技术安全测试和风险评估的权威职能机构,信息安全标准根据国家的信息安全标准.对国内信息系统的安全性、国内外信息技术产品的安全性进行侧试、评估。是信息安全保障体系中的取要纂础设施之一,信息安全标准在国家专项投人的支持下,信息安全标准拥有国内一流的信息安全分析资源和侧试评估技术装备;建有瀚润基础研究、应用软件安全、产品安全检渊、系统隐患分析和测评装备研发等多个专业性技术实验室;具有专门面向党政机关、基础信息网络和重要信息系统开展风险评估的国家专控队伍。

   信息安全标准中心的主要职能包括:负责信息技术产品和系统的安全分析与信息通报;信息安全标准负责党政机关信息网络、重要信息系统的安全风险评估;开展信息技术产品、信息安全标准系统和工程建设的安全性渊试与评估;信息安全标准开展信息安全服务和一专业人员的能力评估与资质审核;信息安全标准从事信息安全测试评估的理论研究、技术研发、标准研制等。