PDF 下载 - 中国信息安全产品测评认证中心

正 由 于 这 些 标 准 在 参 照 国 际 标 准 的 基 础 上 必 须 自 己 制 定 , 不 可 替 代 , 所 以 出 现 了 我 国 自
己 制 定 发 展 战 略 的 机 会 。 我 们 应 当 一 方 面 重 视 基 础 与 核 心 技 术 研 究 , 同 时 更 应 当 关 注 当 前 发
展 的 机 遇 。 要 抓 住 当 前 的 发 展 机 遇 , 加 快 研 究 我 国 自 己 的 网 络 远 程 服 务 的 平 台 , 切 实 解 决 我
国 信 息 化 急 需 解 决 的 问 题 。
4.7 关 于 信 息 安 全 产 品 测 评 认 证 情 况
要 加 强 我 国 信 息 系 统 安 全 建 设 , 促 进 我 国 信 息 安 全 产 业 的 发 展 , 安 全 测 评 认 证 是 安 全 建
设 的 龙 头 工 作 , 国 家 对 安 全 测 评 认 证 工 作 十 分 重 视 , 于 1996 年 , 由 国 家 安 全 部 、 国 家 公 安
部 、 国 家 保 密 局 、 中 办 机 要 局 、 解 放 军 保 密 委 和 信 息 产 业 部 等 单 位 联 合 成 立 了 国 家 信 息 安 全
测 评 认 证 管 理 委 员 会 , 并 在 该 委 员 会 的 领 导 下 成 立 了 中 国 信 息 安 全 产 品 测 评 认 证 中 心 及 相 应
的 授 权 分 支 机 构 和 实 验 室 机 构 ( 但 目 前 依 然 缺 少 行 业 性 和 专 业 性 测 评 认 证 )。 我 国 信 息 安 全
测 评 认 证 体 系 是 与 我 国 信 息 安 全 产 业 同 步 发 展 的 , 同 样 取 得 了 可 喜 成 绩 , 已 经 开 展 了 信 息 安
全 产 品 、 系 统 和 服 务 的 测 评 认 证 工 作 。 已 经 通 过 信 息 安 全 测 评 认 证 的 有 几 百 个 产 品 。 测 评 的
产 品 类 型 包 括 : 操 作 系 统 、 安 全 隔 离 计 算 机 、 计 算 机 安 全 模 块 、 防 火 墙 、 系 统 与 网 络 漏 洞 扫
描 、 入 侵 检 测 、 安 全 审 计 、 安 全 加 密 、VPN、CA 等 产 品 。 出 版 了 《 政 府 信 息 安 全 产 品 采 购
指 南 》 是 我 国 信 息 安 全 测 评 认 证 从 创 业 走 向 业 务 发 展 的 里 程 碑 。 从 2003 年 起 已 经 依 照
ISO/IEC15408(GB18336) 开 展 分 级 测 评 工 作 。
但 是 长 期 以 来 我 国 信 息 安 全 测 评 认 证 工 作 存 在 着 多 部 门 和 多 证 管 理 问 题 , 虽 然 有 理 顺 测
评 认 证 管 理 体 系 普 遍 要 求 , 但 是 解 决 这 个 问 题 是 相 当 复 杂 的 。 除 中 国 信 息 安 全 产 品 测 评 认 证
机 构 之 外 , 还 有 公 安 部 负 责 的 信 息 安 全 产 品 市 场 准 入 发 证 和 检 测 工 作 、 国 家 保 密 局 负 责 的 安
全 服 务 资 质 检 测 与 发 证 工 作 和 国 家 商 用 密 码 检 测 与 批 准 工 作 。 另 外 , 军 队 还 有 专 门 为 军 队 负
责 的 信 息 安 全 测 评 认 证 工 作 。 在 2004 年 , 经 过 几 个 部 委 的 协 商 , 将 信 息 安 全 认 证 的 发 证 工
作 统 一 到 国 家 认 证 认 可 委 员 会 , 信 息 安 全 产 业 的 企 业 期 待 认 证 认 可 委 将 测 评 认 证 工 作 , 尤 其
是 已 经 开 展 的 分 级 测 评 认 证 工 作 , 推 进 到 更 高 的 水 平 上 , 而 不 要 给 企 业 增 加 新 的 负 担 , 希 望
能 够 做 到 在 信 息 化 条 件 下 提 高 其 执 政 能 力 。 但 是 , 从 产 业 发 展 角 度 来 看 , 这 个 问 题 并 没 有 解
决 , 统 一 发 放 信 息 安 全 产 品 、 系 统 和 服 务 的 证 书 , 出 发 点 或 者 说 从 理 论 上 看 也 许 是 可 行 的 。
但 是 , 由 于 信 息 化 安 全 的 综 合 性 、 复 杂 性 , 涉 及 的 领 域 非 常 多 , 我 们 很 难 设 想 , 在 当 前 国 家
有 关 部 门 的 技 术 水 平 和 管 理 水 平 条 件 下 , 实 际 能 够 胜 任 这 项 工 作 。 仅 仅 从 发 证 来 说 , 目 前 还
不 可 能 做 到 一 个 单 位 发 证 , 例 如 电 信 网 络 上 网 证 , 银 行 应 用 系 统 上 网 证 、 电 力 部 门 的 上 网 证
等 行 业 上 的 应 用 测 评 认 证 , 大 概 就 不 能 仅 仅 通 过 统 一 测 评 认 证 的 发 证 工 作 来 代 替 , 更 何 况 保
密 系 统 、 机 要 系 统 和 国 家 公 共 安 全 的 执 法 部 门 管 理 证 书 也 是 不 能 替 代 的 。 对 于 国 家 安 全 部 门 ,
有 通 过 测 评 认 证 渠 道 及 其 监 控 手 段 实 施 防 范 敌 对 实 力 破 坏 的 职 责 , 国 家 认 证 认 可 机 构 是 很 难
分 担 其 相 关 职 责 的 而 硬 性 占 有 其 渠 道 和 手 段 的 。 其 次 , 即 便 对 于 一 个 领 域 范 围 , 也 存 在 着 多
方 面 的 安 全 管 理 问 题 , 例 如 许 多 经 济 部 门 都 同 时 存 在 安 全 生 产 、 打 击 犯 罪 和 信 息 化 安 全 的 多
重 管 理 问 题 , 而 且 这 些 安 全 部 门 都 有 各 自 不 同 的 国 家 管 理 部 门 ( 例 如 国 家 安 全 生 产 管 理 部 门 、
公 安 部 、 保 密 局 和 安 全 部 ) 在 管 理 。 所 以 , 信 息 化 安 全 的 测 评 认 证 并 不 能 简 单 地 看 作 质 量 问
题 , 信 息 化 安 全 也 不 仅 仅 是 用 户 角 度 的 安 全 , 还 涉 及 到 国 家 安 全 、 打 击 犯 罪 、 对 敌 斗 争 、 基
础 设 施 安 全 、 企 业 安 全 、 安 全 生 产 等 多 方 面 的 重 大 问 题 , 每 一 个 方 面 都 存 在 着 艰 巨 的 管 理 问
题 。 何 况 还 要 将 测 评 认 证 工 作 推 进 到 网 络 化 服 务 的 新 阶 段 , 对 测 评 认 证 提 出 新 的 技 术 和 管 理
要 求 , 如 此 众 多 的 领 域 的 信 息 化 与 安 全 配 置 管 理 体 系 建 设 与 运 营 , 由 一 个 国 家 认 证 认 可 部 门
统 一 管 理 是 很 难 完 成 的 。 如 何 建 立 一 个 现 代 化 的 、 高 效 率 的 和 满 足 各 方 需 求 的 测 评 认 证 体 系 ,
现 在 看 来 , 依 然 是 一 个 相 当 复 杂 的 理 论 课 题 、 高 技 术 体 系 、 系 统 工 程 、 管 理 工 程 和 社 会 工 程 ,
52