信息安全标准关系分析  

The Relationship of Information Security Standards

作　　者：赵文[1] 苏红[2] 胡勇[3] 

机构地区：[1]成都信息工程学院网络工程学院,四川成都610225 [2]公安部第三研究所,上海200031 [3]四川大学信息安全研究所,四川成都610064

出　　处：《信息网络安全》2009年第11期48-50,共3页Netinfo Security

摘　　要：信息安全标准是指导信息安全研究、开发、实施、测评的指南,覆盖信息系统安全整个生命周期。信息安全标准的内容从术语、框架、技术和管理等各方面对信息安全进行了规范,涵盖信息安全全领域的方方面面。讨论了信息安全标准的重要作用、标准体系及几个主要的标准之间的关系及其在信息安全建设中的指导作用。The information standards are guidences to information security research, development, realization, evaluation and test. The standards should cover the acion of information security life cycle, such as design, development, operation, maintence, deposal. Their contents should also cover all field of informtion security, include terms, framework, technology and management,etc. The importance of information security, information security standards architecture and some prevelent standards are also discussed.

关 键 词：信息安全 标准 关系 信息安全建设 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]