智慧城市建设中的信息安全认证.pdf

大趋势大趋势 MegatrendsMegatrends 11 认证认可作为一种国际通行的质量和市场管理手段， 在各国网络安全保障体系中的比重不断增强。 智慧城市建设中的信息安全认证 文｜宋扬 当前 我国 智慧城市 建设进入高峰期 ， “ ” ， 信息安全问题不可轻视 如何发挥认证手段在 。 智慧城市建设过程中的信息安全保障作用 有 ， 着现实的重要意义。 我国信息安全认证体系的建立与发展 我国自1991 年颁布 中华人民共和国产 《 图1 我国的认证认可制度框架 品质量认证管理条例 开始 正式启动产品认 》 ， 证工作 2001 年8 月 国家认证认可监督管理 。 ， 委员会正式成立 标志着我国质量认证体系跨 ， 国内外信息安全认证工作进展 入新阶段。 2003 年 国家信息化领导小组关于加强信 ，《 1、产品认证工作进展 息安全保障工作的意见 中办发27 号文 要求 国际上对信息安全产品的认证主要以CC 》（ ） 标准 Common Criteria 通用准则 为依据 规范和加强信息安全产品测评认证工作 启动 （ ， ） 。 “ ”， 截至2014 年底 全世界已颁发各类CC 证书 了我国信息安全认证体系的建设工作。 ， 2510 张 如下图 2004 年 原国信办 质检总局 认监委 。 。 ， 、 、 、 1 美国 公安部等8 部委 关于建立国家信息安全产品 （） 《 为落实信息安全政策 法律 美国将政策 认证认可体系的通知 国认证联57 号 要求 、 ， 》（ ）， 执行 监督 管理权分批给多个部门 其中与 建立统一的信息安全产品认证认可体系 正式 、 、 ， ， 明确了我国信息安全产品认证的制度架构 以 。 此文件为基础 经中央编办批准 中国信息安 ， ， 全认证中心于2006 年正式成立。 目前 我国的信息安全认证业务体系已覆 ， 盖产品认证 管理体系认证 服务认证 人员 、 、 、 认证与培训等四大方面20 余项认证业务 截至 。 2015 年9 月底 我国已颁发产品认证证书1300 ， 余张 信息安全服务认证证书500 余张 信息 ， ， 安全认证证书近5000 张。 图2 CC 证书颁发情况（截至2014 年底） 大趋势大趋势 00 MegatrendsMegatrends