PDF 下载 - 中国信息安全产品测评认证中心

• 制 定 信 息 安 全 服 务 的 技 术 标 准
• 其 它 信 息 应 用 类 的 技 术 标 准 体 系
以 上 标 准 , 其 主 要 目 的 在 于 我 国 进 入 WTO 后 , 实 施 自 我 保 护 , 规 范 国 家 信 息 安 全 产 业
市 场 的 急 用 标 准 体 系 。
完 善 我 国 信 息 安 全 的 培 训 教 育 体 系 , 有 些 大 学 设 立 了 信 息 安 全 专 业 , 存 在 着 严 重 的 师 资 、
教 材 和 环 境 建 设 问 题 。 许 多 大 学 的 大 学 生 学 习 信 息 安 全 采 取 的 是 黑 客 的 方 法 , 自 己 喜 爱 , 靠
天 才 和 灵 感 , 学 习 不 系 统 , 不 全 面 。 信 息 安 全 必 须 实 施 工 程 概 念 , 要 学 习 标 准 和 规 范 , 开 展
信 息 安 全 测 评 技 术 理 论 、 标 准 、 规 范 、 方 法 与 工 具 研 发 和 教 学 , 只 有 如 此 才 能 把 信 息 安 全 工
作 从 少 数 天 才 人 员 的 艺 术 工 作 中 解 放 出 来 , 变 成 普 通 工 程 师 能 够 从 事 的 大 众 工 作 。 形 成 从 本
科 、 硕 士 到 博 士 研 究 生 的 培 养 机 制 , 为 我 国 信 息 安 全 测 评 认 证 工 作 的 全 面 长 期 开 展 , 提 供 应
用 实 践 和 理 论 研 究 的 组 织 和 人 才 保 证 。
完 善 国 内 信 息 安 全 测 评 产 品 开 发 体 系 。 必 须 建 立 芯 片 、 硬 件 、 操 作 系 统 、 数 据 库 管 理 系
统 、 通 信 网 络 设 备 与 系 统 、 自 动 化 控 制 设 备 和 互 操 作 性 等 专 业 领 域 的 安 全 实 验 室 。 开 发 测 试
工 具 、 配 置 工 具 、 防 护 工 具 、 攻 击 工 具 、 监 管 工 具 、 维 护 工 具 、 诊 断 工 具 和 监 控 工 具 等 。 建
立 一 些 面 向 行 业 ( 例 如 金 融 、 电 信 、 电 力 等 ) 测 评 认 证 机 构 , 实 行 面 向 行 业 特 点 的 测 评 认 证
工 作 , 与 国 家 测 评 认 证 机 构 一 起 , 相 互 支 援 和 补 充 , 构 成 更 加 完 整 的 测 评 认 证 体 系 。
完 善 国 内 信 息 安 全 测 评 认 证 服 务 体 系 。 测 评 认 证 的 网 络 化 服 务 是 大 势 所 趋 , 是 IT 企 业
实 施 服 务 低 成 本 的 主 要 措 施 之 一 , 但 是 对 于 信 息 安 全 的 网 络 化 服 务 必 须 建 立 在 可 信 的 基 础
上 , 根 据 我 国 的 特 点 , 参 考 国 外 网 络 远 程 服 务 的 管 理 办 法 , 建 立 配 置 管 理 体 系 或 中 心
(SSA-CM) 是 好 方 案 。 积 极 建 立 国 家 信 息 安 全 测 评 认 证 配 置 管 理 体 系 , 国 家 测 评 认 证 配 置
管 理 体 系 宗 旨 是 开 展 测 评 认 证 的 网 络 服 务 业 务 、 提 供 测 评 认 证 的 前 移 服 务 。 信 息 化 配 置 管 理
体 系 的 建 设 是 国 家 或 者 领 域 进 行 信 息 化 标 准 控 制 的 体 系 。 信 息 技 术 与 产 品 的 市 场 准 入 制 度 ,
在 网 络 时 代 的 控 制 , 不 是 将 “ 市 场 准 入 的 证 书 ” 或 者 “ 测 评 认 证 的 证 书 ” 挂 在 墙 上 , 仅 仅 完
成 了 所 谓 “ 法 律 概 念 ” 上 的 认 证 认 可 工 作 。 国 家 的 某 些 检 测 与 测 评 机 构 , 目 前 热 衷 于 权 利 意
义 的 批 准 程 序 , 喜 欢 给 企 业 和 用 户 发 证 。 但 是 他 们 忘 了 现 代 的 信 息 化 的 测 评 认 证 工 作 是 一 种
高 水 平 的 技 术 工 作 , 需 要 有 “ 金 刚 钻 ”, 需 要 的 实 在 的 能 力 建 设 。 测 评 认 证 工 作 实 际 上 就 是
指 导 用 户 信 息 化 建 立 方 案 的 机 构 , 也 是 引 导 信 息 产 业 发 展 的 机 构 , 更 是 信 息 化 的 服 务 与 管 理
机 构 。 我 们 再 次 建 议 , 要 建 立 国 家 、 行 业 和 领 域 的 配 置 管 理 体 系 , 实 现 和 提 高 政 府 管 理 和 指
导 信 息 化 的 能 力 ( 这 也 应 当 属 于 一 种 执 政 能 力 )。 建 立 测 评 认 证 配 置 管 理 体 系 的 网 络 服 务 活
动 , 全 面 支 持 信 息 产 业 公 共 工 业 化 的 标 准 、 质 量 、 技 术 、 工 程 、 文 档 、 核 心 实 现 、 管 理 等 方
面 远 程 服 务 工 作 , 促 进 信 息 安 全 产 业 进 步 、 换 代 和 升 级 。 信 息 产 业 提 供 的 网 络 远 程 服 务 必 须
通 过 SSA-CM 管 理 监 控 , 纳 入 政 府 管 理 产 品 类 (GOTS)。
第 六 章 关 于 建 立 我 国 信 息 安 全 产 业 发 展 和 维 权 基 金
信 息 安 全 产 业 的 发 展 需 要 国 家 的 重 视 与 支 持 , 需 要 持 续 发 展 的 信 息 化 安 全 的 市 场 支 持 ,
需 要 一 个 强 有 力 产 业 组 织 : 商 会 和 产 业 的 骨 干 企 业 集 团 积 极 参 与 , 需 要 发 挥 政 府 部 门 建 立 的
信 息 安 全 产 业 基 地 或 开 发 区 作 用 , 需 要 商 业 银 行 、 金 融 投 资 机 构 和 有 实 力 的 实 业 公 司 资 金 投
入 支 持 。
应 当 将 安 全 产 业 商 会 、 政 府 扶 持 产 业 发 展 资 金 投 入 、 政 府 部 门 建 立 的 信 息 安 全 产 业 基 地
和 商 业 银 行 、 金 融 投 资 机 构 及 有 实 力 的 实 业 公 司 资 金 投 入 结 合 起 来 , 共 同 组 建 我 国 信 息 安 全
产 业 发 展 基 金 。 商 会 正 在 积 极 与 有 关 方 面 密 切 协 商 。
在 当 前 的 市 场 环 境 中 , 同 样 存 在 着 信 息 安 全 产 业 维 权 基 金 成 立 要 求 , 商 会 也 正 在 积 极 探
索 。
85