信息标准技术研究与信息安全法律法规研究.pdf

电子科技大学
硕士学位论文
信息标准技术研究与信息安全法律法规研究
姓名:文立玉
申请学位级别:硕士
专业:计算机应用技术
指导教师:陈雷霆
20041223
要摘当前,信息安全不再仅仅是技术,它是标准、法律法规、管理和技术的有机结合。本文主要对信息安全评估标准和管理标准及其应用进行研究和探索。本文首先介绍了信息安全标准现状及其发展,对国内外常用的信息安全标准然后,本文介绍了信息安全评估的定义、标准及其发展。且桓龅型的信息技术安全评估标准,本文特别对蠦镀拦辣曜冀辛搜芯浚是日前系统安全认证方面最权威的标准,本文介绍了通用准则,分析其结构特征,讨论其核心思想,分析的功能要求和保证要求,讨论了的主要用途,最后提出了基于的信息安全综合评估方法。安全管理是信息安全的一个重要内容,信息安全管理标准也已经成为信息安全标准体系的重要组成部分。本文介绍了著名的信息安全管理标准,分析了的结构特点,提出了基于建立信息安全管理体系除了应用外,标准的另一个重要的应用则是业务持续性管理。采用有效的梢允棺橹蚱笠翟谠帜逊⑸笠滴窈芸斓玫交指矗⒕×降低灾难带来的损失。本文介绍了业务持续性计划哪谌菁爸贫ü蹋对其际醪呗越辛搜芯浚獴与辛吮冉戏治觯⑻岢隽恕个先进的纺P汀信息安全很重要的一点就是对关键信息的访问进行控制,访问控制是针对越权使用资源的防御措施。我国在访问控制方面的相关标准和法律法规还很不健全,本文对存取控制系统和存取控制方法进行了研究,介绍了几个常见的访问控制策略,分析了几种常见的访问控制模型。这将对我国相关标准或法律法规的健全有一定的参考作用。最后,本文对我国和我省的信息安全标准现状和信息安全法律法规现状进行了介绍和研究分析。作了简要介绍。的模型。将与中的进行了比较分析。关键字:信息安全,珺珻珺珺
琺,產,,琣,,琣琣.,琤琹琣,.·...琫..,琓,
.:.篒,,,,
前言芯筐头疚牡墓ぷ鞣段本文的研究来源于四川省科技厅的攻关项目《信息标准技术研究釉信息安全法德法援研究》。随着僖惠技术懿飞速发袋、隧络静广泛应露殴及依怠亿水平静不断提高,穰息技术已经成为应用面最广、渗透性最强的战略性技术。信息安全问题臼益突出,蹙到了政府和社会的广泛关注。而信息安金技术标准怒则信息安全产业的一个重褰锈域。各嚣纷纷磅毒《窝矮耀售惠安全稳关褥难,实行溺译认涯露叩取:翟对当时计算机环境中的安全镱略进行了分析:年代盾期,J级缘笔奔算鞔嚣境流霉亍鹣操终系统遴移安全方露的磺究。年代中期,⒈砹司哂缀大影豌静t鱿荡笠灿曛贫ㄜň┝薈D浔疽埠翟世纪年代就颁布了《计算机安全规范》。英国予年就安众控制可实施帮安全目标不凳└鞣类和嗬捶治銎兰邸N鞯滦畔踩ú棵庞公毒了《售惠羧零系统毒接毪谨徐标准》。扶整纪年代莠戆,氆赛各謦酝我国对信息安全、信息蜜全标准和立法也非常重视。改革开发多年来,我国已经建成惶谆旧下俏夜梦荷缁岱⒄龟芤\脖曜即鱿担4俳黼甓经济移被会发展发挥了积极作用。戮强前为正,我鬣己经链定了一些信怠安全方面的标准和法律法规如《计算机信息系统安全保护等级划分准则》、《关于维护互联网安全的决定》、《中华人民共和圜计算机信息系统安全保护条例》、《计算凝信患霹络嚣瓣联瞪安全攘妒管理办法》、《亵焉密璃管灌条铡》、《众融掇稳诗算机信息系统安全保护工作暂行规定》、《计算机信息系统国际联网保密管理规定》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《计算机信息系统安全专薅产晶分类原委俊返龋亲茱樯希夜男呕及踩ū曜及锪⒎ɑ勾τ谄步除段。我翻需要对国际上先进的信息螯全标准及法律法巍的深入骄究。在当前我国信息安全标准和法律法规的建设比较滞后的具体情况下,从我潮、特别是我衡的实际情况如发,进行信息标准技术积信息安全法樟法翘的研究移探索是缀必袋,毳显是势霆必蜇豹。世纪年代,美国国防部头⒉剂恕癉续加强了信息安全方面的斑法工作。”,
——渤。蔽卜硇嚣郯攫ο到首掖,~豹镰怒注稍腁簿鬻觅靛谚欢浚露笨纾⒎骤⒘宿Ⅰ蝈鞑乇0麇夤坎寐—标准中的蒺中一个等级。∞转——强端J跤镆筛拍钏稻—≮赫每輌等标准进行了简瑟介绍。嚣二灌主要辩密睟苄辛肆拙浚樯芰薆粲鐲蹀阑蟀踩厶ㄒ膑姆椒ā^老屎凰缌宿阑蟀踩ň蚪窧分析了静结构特点,对信息安冷管理的管理目标、安全控制蒋作了研究,研究,著将黧与灾难恢赞诗翔遴行了较努聿斤,撵出了一个先进的本文采用理论联系实际的技术路线,主要对国内外倍怠安垒评估标准和管理撂准进季亍磅究和搽囊。对灏醛上一些先进黔标准进行蟋究、吸收粒整壤一本文蘩一牵夯缓了镶悫嶷金耩疆瑷轶歉箕发麓,对蛉浅容,对篊械腅辛吮冉戏治觥5谌陆樯躎鼠簸最为流行簿穗塞技零蜜垒译稳逮躅准则≤直缌薈舱轳蚪蟀蕴醒淖敖蘩澈敬—禼陴⒚蕉訠辛耸凳┯胗7夏紫分耀了渡务持续注诗翔《静蠹攀及裁定遥程,雾薅箕羧术繁磅进嚣了模溅。第