依据《中华人民共和国标准化法》,标准体系分为四层,分别是国家标准、行业标准、地方标准、企业标准。
除此之外,国家质量技术监督局颁布的《国家标准化指导性技术文件管理规定》,补充了一种“国家标准化指导性技术文件”。符合下列情况之一的项目,可制定指导性技术文件:
(1)技术尚在发展中,需要有相应的标准文件引导其发展或具有标准化价值,尚不能制定为标准的项目。
(2)采用国际标准化组织、国际电工委员会及其他国际组织(包括区域性国际组织)的技术报告的项目。
常见的标准代号如下:
(1)我国国家标准代号: 强制性标准代号为GB、推荐性标准代号为GB/T、指导性标准代号为GB/Z、实物标准代号GSB。
(2)行业标准代号:由汉语拼音大写字母组成(如电力行业为DL)
(3)地方标准代号:DB加上省级行政区划代码的前两位。
(4)企业标准代号:由Q加上企业代号组成。
(5)美国国家标准学会(American National Standard Institude, ANSI)是美国国家标准。
(6)国家标准化指导性技术文件:指导性技术文件的代号由大写汉语拼音字母GB/Z构成;指导性技术文件的编号,由指导性技术文件的代号、顺序号和年号(即发布年份的四位数字)组成。
1、SC27(信息安全通用方法及技术标准化工作的分技术委员会):
SC27是ISO和IEC组成的JTC1(第一联合技术委员会)下的分技术委员会。
SC27下设三个小组:
第一工作组(WG1):需求、安全服务及指南工作组。
第二工作组(WG2):安全技术及机制工作组。
第三工作组(WG2):安全评估准则工作组。
相关标准、草案:
安全技术与机制:散列函数、密码算法、数字签名机制、实体鉴别机制等。
安全评估准则和安全管理:安全管理指南、安全管理控制措施等。
2、IEC(国际电工委员会):
IEC研究和制定电工、电子、电磁领域的国际标准
相关标准、草案:信息技术设备安全(IEC60950)
3、SG17
ITU(国际电信联盟)下的第17研究组,研究通信系统安全标准
相关标准、草案:消息处理系统(MHS)、目录系统(X.400和X.500系列)和安全框架、安全模型等方面的信息安全标准,其中X.509标准成为电子商务认证的重要标准
4、IETF(Internet工程任务组)
提出Internet标准草案和RFC(请求评议)文稿
相关标准、草案:RFC1352(SNMP安全协议)、RFC1421-1424(因特网电子邮件保密增强)、RFC1825(因特网协议安全体系结构)PKI、IPsec等。
5、IEEE(美国电气电工工程师协会)
国际性的电子技术与信息科学工程师协会
相关标准、草案:IEEE 802.10(可交互操作局域网安全标准);IEEE802.11i(无线安全标准)
6、ECMA(欧洲计算机厂商协会)
国际的计算机与计算机应用相关标准。ECMA由11个技术委员会,其中:TC36(IT安全)是制定信息技术设备的安全标准
相关标准、草案:商业与政府的信息技术产品和系统安全性评估标准化框架;开放系统环境下逻辑安全设备框架。
7、ANSI(美国国家标准化协会)
主要制定美国的信息技术标准,也承担JTC1的部分工作。
相关标准、草案:制定数据加密、银行业务安全、商业交易、EDI安全等美国标准,很多成为国际标准。
8、NIST(美国国家标准技术研究所)
主要制定美国联邦计算机系统标准和指导文件
相关标准、草案:FIPS(联邦信息处理标准),DES是FIPS的著名标准。
9、DOD(美国国防部)
发布过信息安全和自动信息系统安全相关标准
相关标准、草案:DOD5200.28-STD(可信计算机系统系统评估准则)
委员会负责组织展开国内信息安全有关的标准化技术工作,技术委员会主要工作范围包括安全技术、安全机制、安全服务、安全管理、安全评估等领域的标准化技术工作。
全国信息安全标准化技术委员会的组织结构:
工作组名称:
WG1(信息安全标准体系与协调工作组),职能:研究信息安全标准体系;跟踪信息安全标准发展动态;研究、分析国内信息安全标准的应用需求;研究并提出新工作项目及工作建议。
WG2(涉密信息系统安全保密标准工作组),职能:研究提出涉密信息系统安全保密标准体系;制定和修订涉密信息系统安全保密标准,以保证我国涉密信息系统的安全。
WG3(密码技术工作组),职能:密码算法、密码模块,密钥管理标准的研究与制定。
WG4(鉴别与授权工作组),职能:国内外PKI/PMI标准的分析、研究和制定。
WG5(信息安全评估工作组),职能:研究提出测评标准项目和制定计划。
WG6(通信安全标准工作组),职能:研究提出通信安全标准体系,制定和修订通信安全标准。
WG7(信息安全管理工作组),职能:信息安全管理标准体系的研究,信息安全管理标准的制定。
大数据安全标准特别工作组,职能:负责大数据和云计算相关的安全标准化研制工作。
本次学习到这里,下次学习信息安全标准。
联系客服