【IT168 技术】
一、信息安全标准化工作具有重要意义
从本质上讲,标准是对重复性事物和概念所做的统一规定。它以科学、技术和实践经验的综合成果为基础,经有关方面协商一致,由主管机构批准,以特定形式发布,作为共同遵守的准则和依据。标准化工作已经成为治理能力提升的助推器、市场经济运行的耦合器、政府职能转变的容纳器以及技术创新的重要手段,信息安全标准更是对我国国家安全和社会长治久安具有重要的意义。
在信息安全领域,信息安全标准是确保信息安全产品和系统在设计、研发、生产、建设、使用、测评等过程中解决其一致性、可靠性、可控性、先进性和符合性的技术规范、技术依据。信息安全标准通常由国家组织编制,并在此基础上对信息安全行业提供指导,从而实现维护国家安全和社会稳定的重要目的。
例如,网站可信、安全可靠办公信息系统等政府急需信息安全标准的编制,有力的保障了我国党政机关的信息安全、维护了国家利益;工业控制系统中的信息安全标准的制定,对于保护我国电力、石油化工以及公共交通等命脉行业的安全运营具有重要作用;国家网络安全审查有关支撑标准的制定,在确保我国国家网络空间安全的同时,也有效的保障了我国公民的个人隐私。
因此,作为我国网络安全保障体系的重要组成部分,信息安全标准是政府进行宏观管理的重要手段,是网络安全产业发展的重要支撑,是维护国家公民个人信息安全的重要保障。