下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
一、任务来源
根据国家标准化管理委员会2013年下达的国家标准制修订计划,
国家标准《信息安全技术信息网络安全管理技术支撑平台技术要求》
由浙江远望信息股份有限公司承担标准制定任务,标准计划号为
20130334-T-469。
二、标准必要性和意义
在信息系统互连互通的大环境下,信息网络安全的实质就是保障
和维护国家主权、国家安全、社会稳定、经济安全与发展和公民合法
权益。信息网络安全标准化是信息系统安全性的重要保证,是国家信
息安全规范化、制度化、法制化发展的首要条件。是确保有关信息安
全的产品和系统在设计、研发、生产、建设、使用、测评中解决其一
致性、可靠性、可控性、先进性和符合性的技术规范、技术依据。没
有自主开发的安全标准,就不能构造出一个自主可控的信息安全保障
体系,就难以保证国家安全和国家利益。因此,信息安全标准是我国
信息安全保障体系的重要组成部分。
我国信息安全标准化工作,虽然起步较晚,但是近年来发展较快,
本着积极采用、鉴戒国际标准,自主规划和制定国内标准的原则,转
化了一批国际信息安全基础技术标准,制定了一批符合中国国情的信
息安全标准,如在信息网络安全风险评估、事件管理、应急响应等方
面制定了一系列的技术标准,明确了信息系统等级保护划分准则和一
系列的等级保护实施标准,同时也制定了一系列针对特定安全风险的
安全产品(如入侵检测与防护、病毒查杀与防范、边界准入与控制等)
技术标准。但是针对政务和企事业单位复杂信息网络环境下不断演化
的各类安全风险,国内尚缺乏一套从信息与网络安全管理的全局性需
求出发,将安全管理和安全技术有机融合的产品技术标准。
本标准(信息安全技术信息网络安全管理技术支撑平台技术要
求)以GB17859-1999《计算机信息系统安全保护等级划分准则》、
GB/T22239-2008《信息系统安全等级保护基本要求》、GB/Z
24364-2009《信息安全风险管理指南》、GB/Z20985-2007《信息安全
事件管理指南》为依据,吸取国内外先进的信息安全标准的相关内容,
根据我国当前政府和企事业单位信息网络安全保障的实际需求:实现
安全管理工作的信息化;实现人、管理、技术三个层面的融合;实现
安全监管技术的融合;面对政府和企事业单位网络中的边界安全、保
密安全、网站安全、应用安全、数据安全、基础安全、运行安全等方
面风险,构建有效的监测、响应和防护的安全管理模型。制定出对我
国现阶段信息与网络安全管理支撑平台产品的设计、开发具有指导意
义的标准文档。以便于不同厂家在产品化过程中按照统一的要求和规
范进行设计和生产,以确保产品功能要求符合技术要求中的规定,同
时也能对作为产品的其它必备的功能进行规范评测,对产品开发过程
的规范化和全程质量管理也会有促进作用。
三、主要工作过程
(1)2012.12月—2013.6月,学习查阅我国及有关行业安全法规、
政策及规范性文件;调研我国政府和企事业单位信息网络安全监管现
状、分析安全态势变化及原因,提出标准草案初稿。
(2)2013.6月—2015.8月,对形成的《信息安全技术信息网络
安全管理技术支撑平台技术要求》标准草案初稿,广泛征求业界和专
家意见,工作组专家对标准进行了多次审查,召开了多次会议,并与
专家多次商讨并征求意见。
(3)2015.9月—2016.5月,根据前期专家提出的意见,对标准
草案初稿进行集中修改,形成较完善的标准草案。
(4)2015.6月—2016.8月,向专家汇报草案修改情况,修订标
准定位等修改完善。
四、主要条款的说明,主要技术指标、参数、实验验证的论述
信息网络安全管理技术支撑平台是政府和企事业单位进行信息
网络安全管理工作的支撑产品,基于适合国情的信息安全保障体系的
管理理念,整合物理安全、网络安全、系统安全、应用安全、数据安
全等方面的安全监管分析技术,实现安全管理的信息化。是一个集成
化、融合型的安全管理支撑产品。一方面实现安全监管技术的融合,
另一方面实现人、管理、技术三个层面的融合。
本标准规定了在政府和企事业单位的信息网络环境下,信息与网
络安全管理支撑平台产品的技术要求,以政府和企事业单位信息网
络安全管理的实际需求为基础,研究信息与网络安全管理支撑平台
产品的安全功能、自身安全性和安全保证等方面的技术要求,重点
如下:
明确信息网络安全管理支撑平台产品的安全功能要求;
明确信息网络安全管理支撑平台产品的自身安全要求;
明确信息网络安全管理支撑平台产品的安全保证要求;
明确信息网络安全管理支撑平台产品的分级划分要求。
标准的应用,主要是支撑政府和企事业单位信息网络安全的全局
性、完整性、有效性管理,构建针对信息网络中的边界安全、保密
安全、网站安全、应用安全、数据安全、基础安全、运行安全等风
险的有效监测、响应和防护的安全管理模型,满足等级保护基本要
求,同时标准为相关生产厂商和测评机构在产品实现和评测提供技
术支持和一致性参考。
远望信息与网络安全管理技术支撑平台是融业务管理(规范、组
织、培训、服务)、工作流程、应急响应(预警、查处、通报、报告)
和安全技术应用(监测、发现、处置)为一体的信息与网络安全管理
平台,能有效地帮助客户建设全面的信息安全综合保障体系,已受到
行业用户普遍认可并有成功的大型项目实施经验和良好的使用成效。
五、采用国际标准和国外先进标准的,说明采标程度,以及与国
内外同类标准水平的对比情况
据起草工作组查阅和掌握资料,目前我国上没有关于信息网络安
全管理技术支撑平台技术要求相关的国家法规和标准。
六、作为推荐性标准或者强制性标准的建议及其理由
本标准以更好的指导政府和企事业单位信息系统的安全管理为
目的,不涉及到人和财产的安全,建议将本标准作为推荐性标准发布
实施。
七、贯彻标准的措施建议
为加强政府和企事业单位计算机网络与信息安全,结合我国情况,
提出以下贯彻本标准的建议:1)主管部门通过举办培训班、讲座形
式进行信息与网络安全宣贯帮助各级政府机构和企事业单位信息系
统安全管理人员和使用人员了解标准规定的安全管理的基本内容要
求,提高安全意识;2
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 汽车发动机构造与维修 教案 8.2认识曲轴飞轮结构、作用及工作原理
- 苏教版二年级上册数学导学案
- 记账实操-混凝土企业账务处理分录
- 周年庆活动策划方案模板-企业管理
- 2025高考物理步步高同步练习第三章2 摩擦力含答案
- 《未来世界》科技幻想教案
- 《凉州词》边塞风光教案
- 专升本(英语)模拟试卷15(共820题)
- 人教版八年级数学下册全套教案 全册
- 苏教版小学语文四年级下册教案 全册
- 嵌入式空调的远程监控系统设计
- 老年社会工作个案干预模拟设计(虚构)
- 环保法律法规的实时追踪与更新
- 胃肠减压技术考核评分标准
- 汇率变动对温州外贸出口的相关性研究的开题报告
- 大于号小于号等于号田字格描红
- 《我的一家人课件》
- 语文高考题小说说题比赛
- 系统可靠性分析与设计
- 中考物理复习备考策略
- 航空维修调查报告(最终五篇)
评论
0/150
提交评论