网络与信息安全标准研究现状及热点问题探讨 status and study focuses of network and information security standard.pdfVIP

专题：高可信网络与网络安全 网络与信息安全标准研究现状及热点问题探讨 黄元飞1，栗欣2 (1．国家计算机网络应急技术处理协调中心北京100029； 2．国家安全生产监督管理总局通信信息中心北京100013) 网络与信息安全标准作为信息安全保障体系的重要组成部分．政府部门、产业界都对此高度关 注。本文将介绍当前国内外网络与信息安全标准研究现状，分析当前网络与信息安全标准研究 热点，探讨通信行业网络与信息安全标准体系建设思路。 瀵键谢德悫安垒；椽壤豫；椽准俸麓 名、实体鉴别、安全评估、安全管理等领域，近几年颁布的 1 国外网络与信息安全标准化情况 比较有影响力的标准有：ISO／IEC15408(IrI安全性评估准 20世纪70年代以美国为首的西方发达国家就开始 则，包含3个部分)、ISO／IEC15443(IT安全保障框架，包含 关注网络与信息安全标准．到20世纪90年代随着互联网 3个部分)、ISO／IEC218279(系统安全工程能力成熟模型) 的广泛使用，网络与信息安全标准日益受到世界各国和各 和ISO／IEC27000系列(信息安全管理系统，已完成7个部 种组织的关注。目前世界上与信息安全标准化有关的主要 分，计划包含20多个子标准)。 组织有：国际标准化组织(IS0)、国际电工委员会(IEC)、国IEC除与ISO联合成立了JTCl外，还在电信、电子系 统、信息技术和电磁兼容等方面成立技术委员会负责安全 际电信联盟(ITU)、互联网工程任务组(IETF)等。现将国外 主要的标准化组织有关网络与信息安全标准化工作的情 况简要介绍如下。 TC77(电磁兼容)、TC108(音频／视频)、信息技术和通信 (1)ISO和IEC 技术电子设备的安全等，并制定相关国际标准，如信息技 ISO和IEC目前主要由其联合成立的肿l(信息技术 术设备安全(IEC60950)9。 标准化委员会)下属安全技术分委员会(SC27)$责开展信 (2)ITU 息安全标准的研制工作。SC27IT安全技术分委员会成立 于1990年4月，有以下5个工作组。WGl：要求、安全服务究通信系统安全标准。SGl7下辖7个课题组专门从事安 和指南；WG2：安全技术和机制；WG3：安全评估准则； 全标准研究。Q4：通信系统安全项目；Q5：安全体系结构和 WG4：安全控制和服务；WG5：身份管理和隐私技术。 框架；Q6：网络安全；Q7：安全管理；Q8：生物测定；Q9：安 目前．该分技术委员会已制定和正在研制的国际标准 全通信服务；Q17：反垃圾邮件。 SGl7 有120项，这些标准主要涉及密码算法、散列函数、数字签 除上述课题组外nU．T Q2(目录服务、目录系统 万方数据 专题：离可信网络与网络安全 和公钥／属性证书)、SG2(业务提供、网络及性能的运营全规程》等；另一方面是信息安全，提出LAN／WAN安全 方面)、SG4(电信管理，包括TMN)、SG9(综合宽带电缆网(IEEE802．10)、WLAN安全(IEEE802．1li)和公钥密码 络及电视和声音传输)、SGll(信令要求和协议)、SGl3 WiMAX安全、汽车电子安全等。 Q15(NGN安全)、SGl5(光纤和其他传输网的结构)、 SGl6 Q25(下一代网络的多媒体安全)、SGl9(移动通信(5)欧洲电信标准协会(E鸭I) 网络)等工作组或