2013年信息安全國家標準宣貫會(huì )在貴陽(yáng)召開(kāi)
發(fā)布日期：2013/08/07
2013年8月2日，信息安全國家標準宣貫會(huì )在貴陽(yáng)市隆重召開(kāi)。本次宣貫會(huì )是2013年信息安全國家標準優(yōu)秀應用征集活動(dòng)內容之一，由工業(yè)和信息化部電子四院與國家信息中心共同主辦，貴州省信息中心承辦。來(lái)自全國各省市經(jīng)信委、信息中心、科研院所及相關(guān)企事業(yè)單位主管信息安全的領(lǐng)導、專(zhuān)家和技術(shù)骨干參加了本次會(huì )議。
工信部信息安全協(xié)調司趙澤良司長(cháng)在會(huì )上就如何發(fā)揮標準的規范性作用、促進(jìn)地方政府信息安全工作做出指示。趙澤良司長(cháng)指出，信息安全標準化工作需要跟上信息安全形勢，要進(jìn)一步提高標準質(zhì)量，積極應對新的突出問(wèn)題和共性問(wèn)題。近期發(fā)生的“棱鏡門(mén)”等事反映了實(shí)現信任和透明是建立網(wǎng)絡(luò )空間秩序和規則的關(guān)鍵。云計算的運營(yíng)管理模式更是打破了“誰(shuí)主管，誰(shuí)負責；誰(shuí)運營(yíng)，誰(shuí)負責”的原則，信息技術(shù)和運營(yíng)外包并不能代表相關(guān)責任的外包。因此，應積極研究改進(jìn)標準化工作，要加強對標準研制過(guò)程的管理，加大對重點(diǎn)標準的支持力度，確保標準質(zhì)量。靈活標準立項管理，改為一年兩次標準立項申報。建立標準評價(jià)機制，將公眾和同行的參與度作為標準評價(jià)依據。在推動(dòng)地方政府信息安全工作方面，趙司長(cháng)提出五個(gè)方面的建議，一是根據《國務(wù)院關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見(jiàn)》（國發(fā)[2012]23號）文件精神，地方政府應率先落實(shí)軟件白名單、管理員權限設置、口令設置和打補丁等終端安全配置要求，有效降低終端安全風(fēng)險。二是減少政府計算機與互聯(lián)網(wǎng)的接入點(diǎn)，加強接入點(diǎn)的安全防護。三是推動(dòng)政府使用社會(huì )化公共服務(wù)，政府即將出臺針對外包服務(wù)的政策和標準，加強對外包服務(wù)的管理，不讓安全問(wèn)題成為采用信息技術(shù)服務(wù)的瓶頸。四是建立對政府采購信息安全產(chǎn)品及服務(wù)的審查制度，保障產(chǎn)品使用過(guò)程中數據采集的透明性。五是做好信息安全人員意識和技能培養。
國家信息中心信息與網(wǎng)絡(luò )安全部吳亞非主任介紹了信息安全國家標準優(yōu)秀應用案例征集活動(dòng)情況并鼓勵全國信息系統的用戶(hù)單位、建設單位和服務(wù)單位能夠積極參加活動(dòng)，申報標準應用案例。中科院研究生院趙戰生教授從宏觀(guān)態(tài)勢、中觀(guān)態(tài)勢和微觀(guān)態(tài)勢系統分析了目前國內外信息安全最新形勢，并介紹了美國2013年RSA會(huì )議情況。
會(huì )上，國家信息技術(shù)安全研究中心總工李京春、北京萬(wàn)國長(cháng)安容災備份服務(wù)公司劉洋、解放軍信息工程大學(xué)杜學(xué)繪教授分別對《信息安全風(fēng)險評估規范》、《信息系統災難恢復規范》和《基于互聯(lián)網(wǎng)電子政務(wù)信息安全實(shí)施指南》等國家標準進(jìn)行了深入解讀。工信部電子四院許玉娜介紹了國家信息安全標準體系和新發(fā)布國家標準情況。國家信息中心信息與網(wǎng)絡(luò )安全部劉蓓處長(cháng)介紹了政務(wù)計算機終端核心配置的基本概念、國內外工作情況、技術(shù)實(shí)現和管理方法，以及標準試點(diǎn)應用情況。CEC信息技術(shù)研究院副院長(cháng)左曉棟介紹了美國聯(lián)邦政府風(fēng)險評估框架及相關(guān)標準。四川大學(xué)陳興蜀教授介紹了美國聯(lián)邦FedRAMP項目等云計算戰略。深圳市經(jīng)信委鄧中副處長(cháng)介紹了深圳市政府部門(mén)在信息安全管理指標體系方面的工作成果和經(jīng)驗。
本次宣貫會(huì )對于促進(jìn)地方政府信息安全工作，提高政府工作人員信息安全意識和標準化工作水平，指導信息安全國家標準的應用起到了很好的效果。下一步主辦單位將繼續組織1-2期標準宣貫會(huì )，同時(shí)開(kāi)始案例征集工作。
Copyright ? 2017 浙江遠望信息股份有限公司 All Rights Reserved.
浙ICP備12031540號-1
