我国的信息安全标准化

信息安全标准是我国信息安全保障体系的重要组成部分，是政府进行宏观管理的重要依据。虽然国际上有很多标准化组织在信息安全方面制定了许多的标准，但是信息安全标准事关国家安全和利益，任何国家都不会轻易相信和过分依赖别人，总要通过自己国家的组织和专家制定出可以信任的标准来保护民族的利益。因此，各个国家在充分借鉴国际标准的前提下，制订和扩展自己国家对信息安全的管理领域，这样，就出现许多国家建立了自己的信息安全标准化组织和制定本国的信息安全标准。

目前，我国按照国务院授权，在国家质量监督检验检疫总局管理下，由国家标准化管理委员会统一管理全国标准化工作，下设255个专业技术委员会。中国标准化工作实行统一管理与分工负责相结合的管理体制，有88个国务院有关行政主管部门和国务院授权的有关行业协会分工管理本部门、本行业的标准化工作，有31个省、自治区、直辖市政府有关行政主管部门分工管理本行政区域内本部门、本行业的标准化工作。成立于1984年的全国信息技术安全标准化技术委员会（CITS），在国家标准化管理委员会和信息产业部的共同领导下负责全国信息技术领域以及与ISO／IEC JTC1相对应的标准化工作，目前下设24个分技术委员会和特别工作组，是目前国内最大的标准化技术委员会。它是一个具有广泛代表性、权威性和军民结合的信息安全标准化组织。全国信息技术安全标准化技术委员会的工作范围是负责信息和通信安全的通用框架、方法、技术和机制的标准化，归口国内外对应的标准化工作。其技术安全包括：开放式安全体系结构、各种安全信息交换的语义规则、有关的应用程序接口和协议引用安全功能的接口等。(https://www.daowen.com)

我国信息安全标准化工作虽然起步较晚，但是近年来发展较快，入世后标准化工作在公开性、透明度等方面取得实质性进展。我国从20世纪80年代开始，本着积极采用国际标准的原则，转化了一批国际信息安全基础技术标准，制定了一批符合中国国情的信息安全标准，同时一些重点行业还颁布了一批信息安全的行业标准，为我国信息安全技术的发展做出了很大的贡献。据统计，我国从1985年发布了第一个有关信息安全方面的标准以来到2004年底共制定、报批和发布有关信息安全技术、产品、测评和管理的国家标准76个，正在制定中的标准51个，为信息安全的开展奠定了基础。