TC8-WG2-2005-202：国内外信息安全标准情况介绍.ppt

网络与信息安全标准化现状和下一步工作重点 黄元飞 博士 中国通信标准化协会TC8办公室 目 录 一、国际情况介绍 二、国内现状介绍 三、下一步工作重点 一、国际现状 1、ITU-T 2、ISO/IEC JTC1 3、IETF 4、IEEE 5、ESTI 6、3GPP和3GPP2 7、其他 1、ITU-T SG17 安全、语言和通信软件 Q4 通信系统安全项目 Q5 安全体系结构和框架 Q6 网络安全 Q7 安全管理 Q8 生物测定 Q9 安全通信服务 Q17 反垃圾邮件 1、ITU-T 其他 SG13 Q15 NGN安全 SG16 Q25 下一代网络的多媒体安全 SG17 Q2 目录服务、目录系统和公钥/属性证书 已发布70多个安全标准 2、ISO/IEC JTC1 JTC1 SC27 信息技术 安全技术 WG 1: 要求、安全服务和指南 WG2: 安全技术和机制 WG3: 安全评估准则 制定和正在制定的标准75个 2、ISO/IEC JTC1 JTC1其他分技术委员会： SC6—系统间通信与信息交换，主要开发开放系统互连下四层安全模型和安全协议，如ISO 9160、ISO/IEC 11557 SC17—识别卡和有关设备，主要开发与识别卡有关的安全标准 SC18—文件处理及有关通信，主要开发电子邮件、消息处理系统等安全标准 SC21—开放系统互连，数据管理和开放式分布处理，主要开发开放系统互连安全体系结构，各种安全框架，高层安全模型等标准，如:ISO/IEC 7498-2、ISO/IEC 9594-1至8 SC22—程序语言，其环境及系统软件接口，也开发相应的安全标准 SC30—开放式电子数据交换，主要开发电子数据交换的有关安全标准。如ISO 9735-9 、 ISO 9735-10 4、IEEE 802.10 SILS P1363 Public-Key Cryptography 802.11i 5、ETSI TC ESI Electronic Signatures Infrastructures TC LI Lawful Interception SAGE Security Algorithms 6、3GPP和3GPP2 3GPP TSG SA WG3 (Security) 3GPP2 TSG-S WG4 (Security) 7、其他 ECMA TC32——“通信、网络和系统互连”曾定义了开放系统应用层安全结构 TC36——“IT安全”负责信息技术设备的安全标准 ATM论坛 OASIS-OPEN ANSI NCITS-T4 制定IT安全技术标准 NIST 负责联邦政府非密敏感信息 FIPS SP800 …… 二、国内情况 全国信息安全标准化技术委员会（全国安标委，TC260） 公安部信息系统安全标准化技术委员会 中国通信标准化协会网络与信息安全技术工作委员会（TC8） 1、全国安标委 1984年，成立数据加密技术分委员 1997年，改为全国信息技术标准化委员会信息技术安全分技术委员会 2002年4月15日 ，成立全国信息安全标准化技术委员会 主任委员—曲维枝 秘书处—电子4所 1、全国安标委 信息安全标准体系与协调工作组(WG1) 组长：贾颖禾 PKI/PMI工作组（WG4） 组长：冯登国 副组长：袁文恭、吴亚非 信息安全评估工作组（WG5） 组长：崔书昆 副组长：景乾元、李守鹏 信息安全管理工作组（WG7） 组长：王立建 副组长：赵战生 密码工作组(WG3) 2、公安部安标委 1999年3月31日 成立 工作范围包括： 计算机信息系统安全保护等级标准； 应用系统安全等级评估检测标准； 计算机信息系统安全产品标准； 计算机信息系统安全管理标准等 牵头制定了GB 17859 颁布了15个标准 在制定的标准有近40个 3、CCSA TC8 2003年12月成立成立 现设有四个工作组 有线网络安全工作组(WG1) 无线网络安全工作组（WG2） 安全管理工作组（WG3） 安全基础设施工作组(WG4) 3、CCSA TC8 WG1正在开展的项目 2004H174增值电信业务网络信息安全保障要求(报批稿) 2004H169高端路由器安全技术要求(报批稿) 2004H170中低端路由器安全技术要求(报批稿) 2004H173电信网络级网管安全技术规范(送审稿) 公众IP网络安全要求—安全框架 ( 送审稿) 2004H175电信级IP承载网安全框架(送审稿) 软交换网络安全框架( 送审稿) 软交换网络通信安全(征求意见稿) 软交换网络管理和运维安全 软交换网络设备安全 3、CCSA TC8 WG1正在开展的项目 H323网络安全技术要求(征求意见稿) 2004H171低端路由器测试规范