工信部电子工业标准化信息安全研究中心副主任罗锋盈在“2013中国网络安全大会”上透露,到今年12月底会发布21项信息安全国家标准,有两项标准经过重新装订后将重新发布。
我国信息安全研究起步较晚,信息安全技术与世界先进水平有很大差距,尽管经过相关部门和社会各界近几年的努力,我国已经制定了一批基础性信息安全标准,并在国家信息化建设过程中发挥着举足轻重的作用,但仍缺乏支撑信息安全保障体系所需的配套标准。总体上看,信息安全标准化工作还处于探索和起步阶段。信息安全标准化还存在多方面的问题:
1. 标准体系不完善,标准数量不足;
2. 企业参与不够,标准产业脱节;
3. 投入不足,标准研究不够;
4. 专业人才缺乏,标准化体系不够完善。
信息安全标准化工作涉及信息化建设的各个领域,是一项政策性、技术性极强的系统工程。应该按照“立足国情、以我为主、突出重点、逐步完善”的原则,尽快建立和完善我国信息安全标准化体系。
信息安全关系到国家的安全、社会的安定、经济的发展,信息安全技术标准是信息安全规范化和法制化的基础,是实现技术安全和安全管理的重要手段。信息安全标准化是一项长期的系统工程,需要有关产品、系统、设施的研发者、建设者、运营管理者的共同参与。在认真做好标准实施的协调和监督工作的基础上,逐步完善我国信息安全标准化体系,实现我国信息安全产品生产、系统建设和检测评估的标准化、规范化。
(责任编辑:)