国际信息安全标准化工作概况

国际上，信息安全标准化工作，兴起于20世纪70年代中期，80年代有了较快的发展，90年代引起了世界各国的普遍关注。目前世界上约有近300个国际和区域性组织，制定标准或技术规则，与信息安全标准化有关的主要组织有：国际标准化组织（ISO）、国际电工委员会（IEC）、国际电信联盟（ITU）、Internet工程任务组（IETF）等。

国际标准化组织（ISO）于1947年2月23日正式开始工作，ISO／IEC JTC1（信息技术标准化委员会）所属SC27（安全技术分委员会）其前身是SC20（数据加密分技术委员会），主要从事信息技术安全的一般方法和技术的标准化工作。而ISO／TC68负责银行业务应用范围内有关信息安全标准的制定，它主要制定行业应用标准，在组织上和标准之间与SC27有着密切的联系。ISO／IEC JTC1负责制定标准主要是开放系统互联、密钥管理、数字签名、安全评估等方面的内容。

国际电工委员会（IEC）正式成立于1906年10月，是世界上成立最早的专门的国际标准化机构。在信息安全标准化方面，主要与ISO联合成立了JTC1，下分委员会外，还在电信、电子系统、信息技术和电磁兼容等方面成立技术委员会，如TC56可靠性、TC74IT设备安全和功效、TC77电磁兼容、TC108音频／视频、信息技术和通信技术电子设备的安全等，并制定相关国际标准，如信息技术设备安全（IEC 60950）等。(https://www.daowen.com)

国际电信联盟（ITU）成立于1865年5月17日，所属的SG17组主要负责研究通信系统安全标准。SG17组主要研究：通信安全项目、安全架构和框架、计算安全、安全管理、用于安全的生物测定、安全通信服务。此外SG16和下一代网络核心组也在通信安全、H323网络安全、下一代网络安全等标准方面进行了研究。目前ITU-T建议书中大约有40多个都是与通信安全有关的标准。

Internet工程任务组（IETF）成立于1986年，其主要任务是负责互联网相关技术规范的研发和制定。目前，IETF已成为全球互联网界最具权威的大型技术研究组织。IETF标准制定的具体工作由各个工作组承担，工作组分成八个领域，分别是Internet路由、传输、应用领域等等，著名的IKE和IPSEC都在RFC系列之中，还有电子邮件，网络认证和密码标准，也包括了TLS标准和其他的安全协议标准。