PDF 下载 - 中国信息安全产品测评认证中心

More documents

Recommendations

Info

第一部分 : 信息安全产业情况 6
第一章我国信息安全产业概述我国信息化安全产业大致可以划分三个发展阶段 : 第一阶段 :1995 年以前 , 以通信保密和依照 TCSEC 的计算机安全标准开展计算机的安全工作 , 其主要的服务对象是政府保密机构和军事机构。主要从事这方面的工作的是一些科研机构和军事机构 , 例如原电子工业部第 15 所、电子工业部 30 所和原邮电部数据所等研究机构及其相关企业。第二阶段 : 在原有基础上 ,1995 年开始 , 以北京天融信网络安全技术有限公司、北京启明星辰信息技术有限公司、北京江南科友科技有限公司、北京中科网威信息技术有限公司、北京清华德实科技股份有限公司、上海复旦光华信息科技股份有限公司等一批从事信息化安全企业的诞生为标志的创业发展阶段 , 主要从事计算机与互联网的网络安全。从 1999 年起 , 将信息安全的工作重点逐步转移到银行与电信信息化安全建设上。2000 年我国第一个行业性质的《银行计算机系统安全技术规范》出台 , 为我国信息化安全建设奠定了基础和树立了示范。但是 , 这个时期主要提供的是隔离、防护、检测、监控、过滤等中心的局域网安全服务技术与产品 , 其主要面对病毒、黑客和非法入侵等威胁。到 2001 年 , 一时间全国成立 1300 多家从事信息化安全的企业。第三阶段 : 以 2002 年成立中国信息产业商会信息安全产业分会为标志的有序发展阶段。这个阶段不仅从事互联网的信息与网络安全 , 而且开始对国家基础设施信息化安全开展工作 , 产生了许多自有知识产权的信息与网络安全产品。2002 年法论功对我国广电和信息基础设施的攻击 , 从反面促使了我国信息安全产业的发展。与此同时 , 我国电子政务、银行、证券、保险、电信、电力、铁路、交通、民航、海关、税收、工商、公安、安全、保密、机要和军队都相应开展了信息化安全建设 , 信息化安全建设已经在信息化全方位领域中进行 , 信息化安全得到了普遍的重视。在这个阶段 , 有大批的信息安全企业创立 , 同时也有大批的信息安全企业倒闭或者改做其他 , 一些优秀企业更加强大 , 企业资产得到了较大增加。与此同时 , 一些国内重要的 IT 企业或许多上市公司开始积极介入信息安全产业 , 推动了信息安全产业规模扩大。这个时期的技术与产品逐步走向产品芯片化、客户化、平台化和高技术化 , 并促进了信息安全管理平台的研究与开发。信息化安全的品牌和知识产权的工作得到更多的重视和加强。在企业的呼吁下 , 商会推动下 , 我国信息安全产业出台了《中国信息安全产业反不正当公约》, 为建立 “ 遵纪守法、诚信自律、公平竞争和共同监督 ” 的市场秩序 , 奠定了基础。目前 , 信息安全产业正在进入新的发展时期。这个时期表现在对十年来信息化安全建设进行总结与分析 , 树立信息化安全新认识 , 并在此基础上奠定信息化安全的新起点 , 从而开辟信息化安全的新领域 , 积极培养新的发展增长点将发挥重要作用。例如 , 科学院与工程院的张效祥、金怡濂、何德全、蔡吉人、周仲义和沈昌祥六个院士给国务院信息化工作办公室领导的《关于积极开展银行监管信息化和银行信息化监管研讨工作的建议》, 得到了国信办领导的高度重视 , 并批转人民银行与银监会领导阅示。国信办领导在银监会回复的报告中说 , 六院士的建议引起了人民银行与银监会领导的重视 , 银监会领导认为要启动银行监管信息化工作 , 希望得到国家与社会的广泛支持与帮助。在十届三次人大会期间 , 银监会领导在答记者会上说 , 提升金融风险监管信息科技水平是加强银行风险监管的重要措施之一。这个时期主要受到未来信息化安全自主保障、监管、应急和威慑体系建设巨大需求的牵引而逐步展开的 , 其重要标志表现在商会的 QNS 工作室的《软件行为学》系列著作的出版发行和积极推动以多代理技术、标签技术、无第三方认证技术、监管技术、对抗技术等适合 7
Page 1 and 2: 中国信息安全产业发
Page 3 and 4: 目录前言 ___________________
Page 5: 3.2 可信计算平台 (TCP)
Page 9 and 10: 展战略 , 反映出国家
Page 11 and 12: 性是显而易见的。信
Page 13 and 14: 2.2 国家信息化安全市
Page 15 and 16: • 对网络插播攻击问
Page 17 and 18: 银行监管现代化的和
Page 19 and 20: 货交易所以及各家证
Page 21 and 22: 按照安全域的概念严
Page 23 and 24: 2.3.7 交通信息化安全
Page 25 and 26: • 建立功能强大的网
Page 27 and 28: 2.4 电子政务信息安全
Page 29 and 30: 当前 , 税收、金融和
Page 31 and 32: 程的风险观念和安全
Page 33 and 34: 性是很难被调动起来
Page 35 and 36: 设已经有相当的发展
Page 37 and 38: 2.6 产业信息化安全建
Page 39 and 40: 2.7 城市信息化安全建
Page 41 and 42: 组成部分 , 例如打手
Page 43 and 44: 计算机系统、应用系
Page 45 and 46: 些是不适合信息化安
Page 47 and 48: 化安全的观念依然是
Page 49 and 50: 第四章信息安全产业
Page 51 and 52: 企业等方面情况 , 确
Page 53 and 54: 应当用科学发展观统
Page 55 and 56: 第一章信息化安全技
Page 57 and 58:
通信和认证都需要密
Page 59 and 60:
设的 , 作为局部网络
Page 61 and 62:
第三章信息化安全新
Page 63 and 64:
同性、交互性、移动
Page 65 and 66:
如 HP 公司的开发的 MaxS
Page 67 and 68:
技术、代理行为监控
Page 69 and 70:
第一种威慑力量是打
Page 71 and 72:
3. 10 信息系统体系结
Page 73 and 74:
第四章信息化安全理
Page 75 and 76:
等。 • 监管信息化的
Page 77 and 78:
有志向的软件创新企
Page 79 and 80:
责分离是必然的 )。
Page 81 and 82:
第一章我国信息安全
Page 83 and 84:
动建立代理技术产业
Page 85 and 86:
• 制定信息安全服务
Page 87 and 88:
8.2 信息化安全的技术
Page 89 and 90:
• 立项支持建立计算
show all

PDF 下载 - 中国信息安全产品测评认证中心

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?