信息安全标准化的现状及发展趋势

程秀权

　　信息安全标准是确保信息安全的产品和系统在设计、研发、生产、建设、使用、测评中解决其一致性、可靠性、可控性、先进性和符合性的技术规范、技术依据。信息安全标准是我国信息安全保障体系的重要组成部分，是政府进行宏观管理的重要手段。信息安全保障体系的建设、应用，是一个极其庞大的复杂系统，没有配套的安全标准，就不能构造出一个可用的信息安全保障体系。

　　信息安全标准化工作对于解决信息安全问题具有重要的技术支撑作用。信息安全标准化不仅关系到国家安全，同时也是保护国家利益、促进产业发展的一种重要手段。在互联网飞速发展的今天，网络和信息安全问题不容忽视，积极推动信息安全标准化，牢牢掌握在信息时代全球化竞争中主动权是非常重要的。由此可以看出，信息安全标准化工作是一项艰巨、长期的基础性工作。

一、国际信息安全标准化工作的情况

　　国际上，信息安全标准化工作，兴起于二十世纪70年代中期，80年代有了较快的发展，90年代引起了世界各国的普遍关注目前。目前世界上约有近300个国际和区域性组织，制定标准或技术规则，与信息安全标准化有关的主要的组织有：国际标准化组织(ISO)、国际电工委员会（IEC）、国际电信联盟（ITU）、Internet工程任务组（IETF）等。

　　国际标准化组织(ISO) 于1947年2月23日正式开始工作，ISO/IEC JTC1（信息技术标准化委员会）所属SC 27（安全技术分委员会）其前身是SC20（数据加密分技术委员会），主要从事信息技术安全的一般方法和技术的标准化工作。而ISO/TC68负责银行业务应用范围内有关信息安全标准的制定，它主要制定行业应用标准，在组织上和标准之间与SC27有着密切的联系。ISO/IEC JTC1负责制定标准主要是开放系统互连、密钥管理、数字签名、安全的评估等方面的内容。

　　国际电工委员会（IEC）正式成立于1906年十月，是世界上成立最早的专门国际标准化机构。在信息安全标准化方面，主要与ISO联合成立了JTC1下分委员会外，还在电信、电子系统、信息技术和电磁兼容等方面成立技术委员会，如TC56 可靠性、TC74 IT设备安全和功效、TC77 电磁兼容、TC108 音频/视频、信息技术和通讯技术电子设备的安全等，并制定相关国际标准，如信息技术设备安全（IEC 60950）等。

　　国际电信联盟（ITU）成立于1865年5月17日，所属的SG17组，主要负责研究通信系统安全标准。SG17组主要研究的有：通信安全项目、安全架构和框架、计算安全、安全管理、用于安全的生物测定、安全通信服务。此外SG16和下一代网络核心组也在通信安全、H323网络安全、下一代网络安全等标准方面进行了研究。目前ITU-T建议书中大约有40多个都是与通信安全有关的标准。

　　Internet工程任务组（IETF）史创于1986年，其主要任务是负责互联网相关技术规范的研发和制定。目前，IETF已成为全球互联网界最具权威的大型技术研究组织。IETF标准制定的具体工作由各个工作组承担，工作组分成八个领域，分别是Internet路由、传输、应用领域等等，著名的IKE和IPsec都在RFC系列之中，还有电子邮件，网络认证和密码标准，也包括了TLS标准和其它的安全协议标准。

二、我国信息安全标准化的现状

　　信息安全标准是我国信息安全保障体系的重要组成部分，是政府进行宏观管理的重要依据。虽然国际上有很多标准化组织在信息安全方面制定了许多的标准，但是信息安全标准事关国家安全利益，任何国家都不会轻易相信和过分依赖别人，总要通过自己国家的组织和专家制定出自己可以信任的标准来保护民族的利益。因此，各个国家在充分借鉴国际标准的前提下，制订和扩展自己国家对信息安全的管理领域，这样，就出现许多国家建立了自己的信息安全标准化组织和制定本国的信息安全标准。