PDF 下载 - 中国信息安全产品测评认证中心

More documents

Recommendations

Info

第三部分 : 我国信息安全产业发展建议 80
第一章我国信息安全产业发展概述在 2002 年的信息安全产业调研报告阐述信息安全产业发展的目标 , 现在看来基本是适合的 , 我们略做修改 , 重新描述如下 : 我国信息化安全的观念依然是建立在 “ 数据与系统 ( 软硬件、网络等 ) 安全自主保障 ” 之上 , 整个信息化安全理念依然是在上世纪 90 年代中期发展起来的局域网安全观念。对于网络与系统的虚拟世界的 “ 行为与内容的监管 ” 和 “ 大范围的网络环境的安全问题 ” 基本上没有考虑。信息化的风险观念和安全问题应当进行调整 , 在新起点和新高度上 , 进行补充总体规划。当前现有的信息系统及其安全系统基本上都是属于国际标准机构定义的未分级安全系统 , 其安全功能强度均是最初级的 , 而且构不成体系 ; 实现的安全服务 , 虽然包括了访问控制服务、安全保密服务、数据完整性服务、备份与恢复服务和部分的数字证书服务 , 但也属于初步的 , 对于系统完整性服务、安全资源可用性服务、行为完整性服务和指挥控制服务基本不能提供 ; 我国信息安全建设的平台仅在计算机局域网上 , 其信息安全产品是孤立的 , 没有实现平台化、标准化 , 最多实现了单一厂商产品的互连、互通与互操作 ; 我国信息安全建设的其安全模式是被动的 ; 我国还没有国家基础设施的全行业甚至全国保障、监管、威慑、应急系统 ; 我国已经具有基本规模的国家信息安全测评认证体系 , 但各项工作还需要加强 ; 我国已经成立国家信息安全应急中心 , 其职责主要是面向社会的 , 虽然国家刚成立面向国家基础设施的安全应急与协调小组 , 但还没有建设国家基础设施信息安全应急体系 , 没有应急的执行、操作、指挥与产业力量 , 也更不具备较好处理国家基础设施信息安全的能力。在未来一、二个五年计划内 , 我国信息安全产业可以实现如下的目标 : • 我国信息化安全建设不仅建立数据与系统 ( 软硬件、网络等 ) 安全保障体系 , 而且要建立网络与系统的虚拟世界的 “ 行为与内容的监管 ” 的现代化监管体系、建立国家基础设施信息化业务连续性和应急体系和防范网络犯罪、恐怖主义和信息战威胁的安全威慑体系。在局域网安全建设的基础上实现大范围的网络环境的安全与可信系统建设。我国基础设施安全建设实现国际安全标准 EAL4 或 EAL5 级和 SML2 或 SML3 强度的访问控制服务、安全保密服务、数据完整性服务、系统完整性服务、可信备份与恢复服务、安全资源可用性服务、数字证书管理服务、行为完整性服务和指挥控制服务。 • 这些系统的体系结构要求信息平台是建立在计算机、通信、广电、控制网络的干网、区域网上 ; 要实现产品平台化 , 标准化 , 实现多厂商产品的互连、互通与互操作。 • 其安全系统模式采用主动安全模式 , 建立安全、可信的计算、网络和应用平台体系。 • 我国信息安全产业将取得如下核心技术的进步 : 即信息安全防护、检测和反应从软件技术完成向嵌入式硬件板式、IC 卡式和芯片式的过渡 ; 在嵌入式操作系统上 , 将完全取得自主知识产权 ; 将掌握关系到主动安全模式体系建设的代理与引擎技术体系 , 具有多个分行业的软件代理产业骨干集群 , 具有规模效益 , 并可以输出技术 ; 我国将完全掌握信息安全管理平台技术 , 完全掌握安全网络服务平台技术和完全掌握依据国际标准 CC 测评认证的主要技术。 • 达到如下能力 : 信息化安全、灾备防护能力 ; 信息化安全监管、控制能力 ; 信息安全快速反应能力 ; 信息化安全威慑能力 ; 信息化安全网络远程服务能力 ; 信息化安全全局协调能力等。 • 将为国家建立国家信息基础设施安全应急体系 ; 加强中国信息安全产品认证体系建设 ; 基本实现税收、金融、政法、电力、交通、民航等国家基础设施的保障、监管、 81
Page 1 and 2:
中国信息安全产业发
Page 3 and 4:
目录前言 ___________________
Page 5 and 6:
3.2 可信计算平台 (TCP)
Page 7 and 8:
第一章我国信息安全
Page 9 and 10:
展战略 , 反映出国家
Page 11 and 12:
性是显而易见的。信
Page 13 and 14:
2.2 国家信息化安全市
Page 15 and 16:
• 对网络插播攻击问
Page 17 and 18:
银行监管现代化的和
Page 19 and 20:
货交易所以及各家证
Page 21 and 22:
按照安全域的概念严
Page 23 and 24:
2.3.7 交通信息化安全
Page 25 and 26:
• 建立功能强大的网
Page 27 and 28:
2.4 电子政务信息安全
Page 29 and 30: 当前 , 税收、金融和
Page 31 and 32: 程的风险观念和安全
Page 33 and 34: 性是很难被调动起来
Page 35 and 36: 设已经有相当的发展
Page 37 and 38: 2.6 产业信息化安全建
Page 39 and 40: 2.7 城市信息化安全建
Page 41 and 42: 组成部分 , 例如打手
Page 43 and 44: 计算机系统、应用系
Page 45 and 46: 些是不适合信息化安
Page 47 and 48: 化安全的观念依然是
Page 49 and 50: 第四章信息安全产业
Page 51 and 52: 企业等方面情况 , 确
Page 53 and 54: 应当用科学发展观统
Page 55 and 56: 第一章信息化安全技
Page 57 and 58: 通信和认证都需要密
Page 59 and 60: 设的 , 作为局部网络
Page 61 and 62: 第三章信息化安全新
Page 63 and 64: 同性、交互性、移动
Page 65 and 66: 如 HP 公司的开发的 MaxS
Page 67 and 68: 技术、代理行为监控
Page 69 and 70: 第一种威慑力量是打
Page 71 and 72: 3. 10 信息系统体系结
Page 73 and 74: 第四章信息化安全理
Page 75 and 76: 等。 • 监管信息化的
Page 77 and 78: 有志向的软件创新企
Page 79: 责分离是必然的 )。
Page 83 and 84: 动建立代理技术产业
Page 85 and 86: • 制定信息安全服务
Page 87 and 88: 8.2 信息化安全的技术
Page 89 and 90: • 立项支持建立计算
show all

PDF 下载 - 中国信息安全产品测评认证中心

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?