PDF 下载 - 中国信息安全产品测评认证中心

基 地 , 其 中 包 括 建 立 一 个 代 理 技 术 的 测 评 认 证 实 验 室 。
第 四 章 关 于 建 立 分 类 产 品 标 准 化 企 业 联 盟
通 过 上 述 的 技 术 发 展 趋 势 研 究 , 在 本 白 皮 书 中 讨 论 的 平 台 化 问 题 是 信 息 安 全 产 业 当 前 最
突 出 的 影 响 全 局 的 大 问 题 , 也 是 商 会 认 为 几 年 内 必 须 重 点 关 注 的 技 术 方 面 的 大 问 题 。 商 会 认
为 这 些 平 台 化 的 标 准 建 设 不 能 等 待 国 家 与 有 关 部 门 工 作 安 排 , 商 会 决 定 在 商 会 的 统 一 领 导
下 , 成 立 以 商 会 成 员 为 主 的 标 准 化 机 构 的 企 业 联 盟 建 立 互 操 作 性 的 标 准 系 列 分 类 产 品 企 业 联
盟 。 经 过 研 究 , 商 会 认 为 首 先 成 立 如 下 的 分 类 产 品 标 准 化 企 业 联 盟 :
• 系 统 与 网 络 安 全 防 护 产 品 企 业 联 盟 。
• 系 统 与 网 络 安 全 检 测 与 监 控 产 品 企 业 联 盟 。
• 安 全 管 理 平 台 产 品 企 业 联 盟 。
• C_TCP 产 品 企 业 联 盟 。
• TNP 产 品 企 业 联 盟 。
• CPK 产 品 企 业 联 盟 。
• 信 息 安 全 服 务 等 级 标 准 企 业 联 盟 。
这 些 标 准 化 的 企 业 联 盟 应 当 积 极 配 合 国 家 信 息 化 安 全 标 准 机 构 和 组 织 , 积 极 、 主 动 地 提
出 上 述 方 面 的 标 准 的 建 议 。
另 外 关 于 信 息 化 安 全 的 数 字 标 签 标 准 化 工 作 也 要 与 各 领 域 进 行 积 极 协 商 , 推 进 其 标 准 的
建 立 , 在 适 当 时 候 也 要 成 立 相 应 的 企 业 联 盟 。
商 会 已 经 决 定 在 商 会 中 正 式 成 立 “ 信 息 安 全 产 业 标 准 化 企 业 联 盟 委 员 会 ”, 申 请 挂 靠 在
国 家 信 息 安 全 标 准 化 委 员 会 。
第 五 章 关 于 建 立 现 代 化 的 信 息 安 全 产 品 测 评 认 证 体 系
我 国 信 息 安 全 产 品 测 评 认 证 发 展 目 标 : 完 善 发 展 我 国 信 息 安 全 测 评 认 证 体 系 建 设 , 推 动
我 国 信 息 安 全 测 评 技 术 发 展 与 进 步 , 满 足 我 国 信 息 安 全 产 业 的 飞 速 发 展 对 信 息 安 全 测 评 认 证
的 需 求 ; 完 善 基 础 、 标 准 、 规 范 和 重 点 突 出 自 主 可 控 的 具 有 自 主 知 识 产 权 的 信 息 安 全 测 评 产
品 系 列 , 建 立 现 代 信 息 安 全 测 评 认 证 研 发 、 服 务 和 培 训 体 系 , 促 进 我 国 信 息 安 全 产 业 安 全 产
品 换 代 升 级 ; 探 索 建 立 我 国 信 息 安 全 产 业 实 施 网 络 服 务 模 式 , 缩 小 与 国 外 发 达 国 家 信 息 安 全
测 评 认 证 的 差 距 , 加 速 建 立 我 国 信 息 安 全 保 障 体 系 和 国 家 加 入 WTO 后 的 技 术 壁 垒 体 系 。
完 善 我 国 信 息 安 全 测 评 人 证 标 准 体 系 。 我 国 在 信 息 安 全 测 评 认 证 标 准 的 建 设 是 与 国 际 信
息 安 全 测 评 认 证 标 准 化 机 构 颁 布 的 标 准 接 轨 的 。 我 国 在 20 世 纪 90 年 代 , 相 继 出 台 了 类 似 美
国 TCSEC 的 安 全 标 准 和 一 些 网 络 防 护 的 PP 标 准 ,ISO/IEC 15408 (GB/T18336) 作 为 我 国
的 测 评 认 证 标 准 。 总 之 , 我 国 信 息 安 全 标 准 制 定 工 作 与 需 求 差 距 很 大 。 需 要 制 定 的 标 准 很 多 ,
许 多 可 由 企 业 出 面 解 决 , 但 是 象 信 息 安 全 测 评 认 证 标 准 和 行 业 的 用 户 信 息 平 台 标 准 , 仅 靠
IT 企 业 是 建 立 不 起 来 的 。 我 国 信 息 化 技 术 标 准 工 作 随 着 国 家 的 重 视 , 除 继 续 跟 踪 信 息 基 础
设 施 的 标 准 外 , 我 国 要 在 一 些 应 用 领 域 制 定 自 己 的 用 户 标 准 体 系 , 一 些 急 用 标 准 如 下 :
• 用 户 应 用 平 台 标 准 , 参 照 美 国 国 防 部 的 COE 标 准
• 制 定 用 户 的 信 息 保 障 技 术 框 架 的 方 案 类 标 准
• 制 定 网 络 远 程 服 务 的 PP 标 准
• 制 定 信 息 安 全 产 品 PP 标 准
84