黄晓文
32010219870623****
摘要:科技改变生活,每一次技术的革新都将带领人类社会向前发展。网络与信息的运用同样深刻的改变了人民群众的生活。伴随着信息技术的兴起,人民的生活受到了深刻的变化,随着网络与信息对于生产生活影响力的进一步提高,人民也越来越重视网络与信息的安全性。许多行业与政府部门都对网络与信息安全性有很高的标准。网络与信息安全标准更加科学规范的制定能够更好的保障网络与信息的安全,对于网络与信息安全保障措施的实施效果影响深远,因此,对网络与信息安全标准研究现状及热点问题探讨是很有必要的。
关键词:网络与信息 安全标准 现状 热点问题
引言
国家所运行的网络与信息系统对于自身发展具有重大意义,系统的正常运行能够很好的推动产业发展,网络信息系统在发挥自身的巨大作用的同时,系统的自身安全性就会受到考验,如果自身运行的系统安全得不到保障,就很容易出现众多的负面影响,从而限制到国家的进一步发展。除此之外,网络与信息安全标准的自主化对于国家发展也是相当重要的,如果自己国家做实施的网络与信息安全标准完全由其他国家制定,在遇到利益冲突与国家安全时,国家的自身利益与安全就会受到严重威胁。因此,网络与信息安全标准自主化成为我国安全发展的必要环节,为此,国家出台了相关指导意见进一步指导我国网络与信息自主化工作的发展。
1.网络与信息安全标准在国际的发展状况
美国等发展水平较高的国家最先意识到网络与信息安全标准对于国家发展的重要性。因此,网络与信息安全标准相关工作更早的在国外开展,伴随着互联网技术应用的进一步深入,越来越多的国家开始关注网络与信息安全标准在本国的发展,相关的组织开始建设,共同推进网络与信息安全标准在不同国家的进一步发展。对此,本篇文章对世界主要的参与网络与信息安全标准制定并为其发展注入活力的组织进行简单介绍。
1.1国际标准化组织与国际电工委员会
两个组织通过协动共同成立了信息标准化委员会,并由这一委员会完成对于网络与信息安全标准的制定工作,同时,委员会还成立了工作组,现今发展至五个工作组以完成不同类型的工作,技术委员会的成立极大程度地推动了网络与信息安全标准在世界上的发展,其颁布的许多标准受到了许多国家与不同企业的认可。
1.2国际电信联盟
国际电信联盟将标准的制定工作是由SG17完成的 ,该组通过下设七大专项组,针对不同方向共同制定全面的网络信息安全的相关标准。
2.我国网络与信息安全标准化
伴随着网络技术在国家发展的过程中作用的凸显,在二十世纪八十年代初,我国就已经开展保障网络与信息安全的相关举措,通过对我国重要数据的加密(如图)提升我国网络与信息的安全,随后,我国开始着手本土网络与信息安全标准制定工作的推进,与此同时,我国也尊重国际所运行的标准,引入了部分标准内容并根据自身的发展状况进行合理的转化与运用。同时,我国也逐步建立健全参与网络与信息安全标准制定的相关部门,通过这些相关部门工作的积极推进,一系列具有中国社会主义特色的信息安全的标准得到了出台,正是这些制度的落实,有效的保障了国家网络信息系统的安全,完善了我国相关的保障措施。
2.1全国信息安全标准化技术委员会
信息安全标委会在我国的设立是具有里程碑意义的,它的出现标志着我国网络信息安全工作进入了新的阶段,同时,信息安全标委会的成员来自相关领域的不同行业的代表,这也给信息安全标注化工作的推动注入了活力,通过七个工作组的共同努力,制定了众多的安全安全标准。
2.2公安部信息系统安全标准化技术委员会
在一九九年三月底,委员会正式设立,委员会在我国安全标准的制定与落实监督等方面发挥着重大作用,通过公安部的努力,相关计算机的网络与信息安全一系列标准得以出台。
2.3中国通信标准化协会网络与信息安全技术工作委员会
TC8的成立之初就受到了众多媒体的热烈讨论,在各级部门的支持下,TC8在国内国外的影响力得到了进一步的提升,TC8所拥有的会员成员来自各级研究所、高校以及不同行业,进一步保障了我国网络信息的安全性。
3. 网络与信息安全标准化研究热点
基础信息在我国民生改善与产业布局发展过程中发挥着重要的作用,我国的电信行业运行商在维持电信网络安全上做出了不少努力,但是,伴随着互联技术的进一步成熟以及相关应用的进一步扩展,基础信息的安全面临了更多的困难。对此,对于网络安全保障体系研究也在不断深入。
3.1网络安全防护体系相关标准研究
这是在安全事故发生之前所执行的安全保障措施,为了降低具有威胁性质的风险出现几率,增强系统所具备的防护能力(如图),同时对数据进行备案管理。中国通信标准化协会网络与信息安全技术工作委员会正在对这项问题进行研究。
3.2 网络安全应急体系相关标准研究
如果安全事故已经发生,为了尽可能降低事故发生给网络信息安全带来的负面影响,从而将损失降到最低水平。目前,中国通信标准化协会网络与信息安全技术工作委员会和全国信息安全标准化技术委员会的密码工作组正在对这些问题进行深入探索。
结束语
伴随着互联网技术的发展,互联网与许多国家、不同类型的企业之间的关联性也越来越大,网络与信息的安全关乎到国家与企业的发展,如果国家与企业不能很好的保护自身的网络与信息安全,这将在很大程度上限制国家与企业的发展,网络与信息的安全不仅是利益的冲突,甚至还会破坏到国家的安全,影响到人民的生产生活,因此,网络与信息的安全对于国家、民族的重要性不言而喻。为了减少其他国家对于我国的牵制,就需要进一步推动网络与信息安全标准化在我国的发展,从而有效保障国家的进一步发展,使得我国掌握自身发展的主动权,进而提高我国在国际竞争中的能力。
参考文献:
【1】公安部信息系统安全标准化技术委员会.标委会简介,http://www. china—infosec.org.cn/standard/
【2】全国信息安全标准化技术委员会.信息安全标委会组织介绍,http:// www.tc260.org.crdaboutus/index.jsp
【3】黄元飞.信息安全标准化现状、问题和对策探讨.通信技术与标准, 2004(1 01
【4】蒋朝惠,许石青.我国信息安全管理的现状、问题及对策.信息化建 设,2005(9)