PDF 下载 - 中国信息安全产品测评认证中心

第 一 章 我 国 信 息 安 全 产 业 发 展 概 述
在 2002 年 的 信 息 安 全 产 业 调 研 报 告 阐 述 信 息 安 全 产 业 发 展 的 目 标 , 现 在 看 来 基 本 是 适
合 的 , 我 们 略 做 修 改 , 重 新 描 述 如 下 :
我 国 信 息 化 安 全 的 观 念 依 然 是 建 立 在 “ 数 据 与 系 统 ( 软 硬 件 、 网 络 等 ) 安 全 自 主 保 障 ”
之 上 , 整 个 信 息 化 安 全 理 念 依 然 是 在 上 世 纪 90 年 代 中 期 发 展 起 来 的 局 域 网 安 全 观 念 。 对 于
网 络 与 系 统 的 虚 拟 世 界 的 “ 行 为 与 内 容 的 监 管 ” 和 “ 大 范 围 的 网 络 环 境 的 安 全 问 题 ” 基 本 上
没 有 考 虑 。 信 息 化 的 风 险 观 念 和 安 全 问 题 应 当 进 行 调 整 , 在 新 起 点 和 新 高 度 上 , 进 行 补 充 总
体 规 划 。 当 前 现 有 的 信 息 系 统 及 其 安 全 系 统 基 本 上 都 是 属 于 国 际 标 准 机 构 定 义 的 未 分 级 安 全
系 统 , 其 安 全 功 能 强 度 均 是 最 初 级 的 , 而 且 构 不 成 体 系 ; 实 现 的 安 全 服 务 , 虽 然 包 括 了 访 问
控 制 服 务 、 安 全 保 密 服 务 、 数 据 完 整 性 服 务 、 备 份 与 恢 复 服 务 和 部 分 的 数 字 证 书 服 务 , 但 也
属 于 初 步 的 , 对 于 系 统 完 整 性 服 务 、 安 全 资 源 可 用 性 服 务 、 行 为 完 整 性 服 务 和 指 挥 控 制 服 务
基 本 不 能 提 供 ; 我 国 信 息 安 全 建 设 的 平 台 仅 在 计 算 机 局 域 网 上 , 其 信 息 安 全 产 品 是 孤 立 的 ,
没 有 实 现 平 台 化 、 标 准 化 , 最 多 实 现 了 单 一 厂 商 产 品 的 互 连 、 互 通 与 互 操 作 ; 我 国 信 息 安 全
建 设 的 其 安 全 模 式 是 被 动 的 ; 我 国 还 没 有 国 家 基 础 设 施 的 全 行 业 甚 至 全 国 保 障 、 监 管 、 威 慑 、
应 急 系 统 ; 我 国 已 经 具 有 基 本 规 模 的 国 家 信 息 安 全 测 评 认 证 体 系 , 但 各 项 工 作 还 需 要 加 强 ;
我 国 已 经 成 立 国 家 信 息 安 全 应 急 中 心 , 其 职 责 主 要 是 面 向 社 会 的 , 虽 然 国 家 刚 成 立 面 向 国 家
基 础 设 施 的 安 全 应 急 与 协 调 小 组 , 但 还 没 有 建 设 国 家 基 础 设 施 信 息 安 全 应 急 体 系 , 没 有 应 急
的 执 行 、 操 作 、 指 挥 与 产 业 力 量 , 也 更 不 具 备 较 好 处 理 国 家 基 础 设 施 信 息 安 全 的 能 力 。
在 未 来 一 、 二 个 五 年 计 划 内 , 我 国 信 息 安 全 产 业 可 以 实 现 如 下 的 目 标 :
• 我 国 信 息 化 安 全 建 设 不 仅 建 立 数 据 与 系 统 ( 软 硬 件 、 网 络 等 ) 安 全 保 障 体 系 , 而 且 要
建 立 网 络 与 系 统 的 虚 拟 世 界 的 “ 行 为 与 内 容 的 监 管 ” 的 现 代 化 监 管 体 系 、 建 立 国 家 基
础 设 施 信 息 化 业 务 连 续 性 和 应 急 体 系 和 防 范 网 络 犯 罪 、 恐 怖 主 义 和 信 息 战 威 胁 的 安 全
威 慑 体 系 。 在 局 域 网 安 全 建 设 的 基 础 上 实 现 大 范 围 的 网 络 环 境 的 安 全 与 可 信 系 统 建
设 。 我 国 基 础 设 施 安 全 建 设 实 现 国 际 安 全 标 准 EAL4 或 EAL5 级 和 SML2 或 SML3
强 度 的 访 问 控 制 服 务 、 安 全 保 密 服 务 、 数 据 完 整 性 服 务 、 系 统 完 整 性 服 务 、 可 信 备 份
与 恢 复 服 务 、 安 全 资 源 可 用 性 服 务 、 数 字 证 书 管 理 服 务 、 行 为 完 整 性 服 务 和 指 挥 控 制
服 务 。
• 这 些 系 统 的 体 系 结 构 要 求 信 息 平 台 是 建 立 在 计 算 机 、 通 信 、 广 电 、 控 制 网 络 的 干 网 、
区 域 网 上 ; 要 实 现 产 品 平 台 化 , 标 准 化 , 实 现 多 厂 商 产 品 的 互 连 、 互 通 与 互 操 作 。
• 其 安 全 系 统 模 式 采 用 主 动 安 全 模 式 , 建 立 安 全 、 可 信 的 计 算 、 网 络 和 应 用 平 台 体 系 。
• 我 国 信 息 安 全 产 业 将 取 得 如 下 核 心 技 术 的 进 步 : 即 信 息 安 全 防 护 、 检 测 和 反 应 从 软 件
技 术 完 成 向 嵌 入 式 硬 件 板 式 、IC 卡 式 和 芯 片 式 的 过 渡 ; 在 嵌 入 式 操 作 系 统 上 , 将 完
全 取 得 自 主 知 识 产 权 ; 将 掌 握 关 系 到 主 动 安 全 模 式 体 系 建 设 的 代 理 与 引 擎 技 术 体 系 ,
具 有 多 个 分 行 业 的 软 件 代 理 产 业 骨 干 集 群 , 具 有 规 模 效 益 , 并 可 以 输 出 技 术 ; 我 国 将
完 全 掌 握 信 息 安 全 管 理 平 台 技 术 , 完 全 掌 握 安 全 网 络 服 务 平 台 技 术 和 完 全 掌 握 依 据 国
际 标 准 CC 测 评 认 证 的 主 要 技 术 。
• 达 到 如 下 能 力 : 信 息 化 安 全 、 灾 备 防 护 能 力 ; 信 息 化 安 全 监 管 、 控 制 能 力 ; 信 息 安 全
快 速 反 应 能 力 ; 信 息 化 安 全 威 慑 能 力 ; 信 息 化 安 全 网 络 远 程 服 务 能 力 ; 信 息 化 安 全 全
局 协 调 能 力 等 。
• 将 为 国 家 建 立 国 家 信 息 基 础 设 施 安 全 应 急 体 系 ; 加 强 中 国 信 息 安 全 产 品 认 证 体 系 建
设 ; 基 本 实 现 税 收 、 金 融 、 政 法 、 电 力 、 交 通 、 民 航 等 国 家 基 础 设 施 的 保 障 、 监 管 、
81