信息安全體系結(jié)構(gòu)

1、2005年10月15日關(guān)于信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)關(guān)于信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)（一）中辦發(fā)（一）中辦發(fā)200320032727號(hào)文件指出：號(hào)文件指出：“要加強(qiáng)信息安全標(biāo)準(zhǔn)化工作，抓緊制定急需的信要加強(qiáng)信息安全標(biāo)準(zhǔn)化工作，抓緊制定急需的信息安全管理和技術(shù)標(biāo)準(zhǔn)，形成與國(guó)際標(biāo)準(zhǔn)相銜接的息安全管理和技術(shù)標(biāo)準(zhǔn)，形成與國(guó)際標(biāo)準(zhǔn)相銜接的中國(guó)特色的信息安全標(biāo)準(zhǔn)體系。要重視信息安全標(biāo)中國(guó)特色的信息安全標(biāo)準(zhǔn)體系。要重視信息安全標(biāo)準(zhǔn)的貫徹實(shí)施，充分發(fā)揮其基礎(chǔ)性、規(guī)范性作用。準(zhǔn)的貫徹實(shí)施，充分發(fā)揮其基礎(chǔ)性、規(guī)范性作用。”國(guó)家信息安全戰(zhàn)略報(bào)告國(guó)家信息安全戰(zhàn)略報(bào)告強(qiáng)調(diào)：強(qiáng)調(diào)：“加強(qiáng)信息安全標(biāo)準(zhǔn)化加強(qiáng)信息安全標(biāo)準(zhǔn)化”一、信息安全標(biāo)

2、準(zhǔn)化是國(guó)家信息安全保障工作的重要組成部分一、信息安全標(biāo)準(zhǔn)化是國(guó)家信息安全保障工作的重要組成部分標(biāo)準(zhǔn)（標(biāo)準(zhǔn)（StandardStandard）定義）定義國(guó)際標(biāo)準(zhǔn)化組織和國(guó)際電工委員會(huì)聯(lián)合發(fā)布的國(guó)際標(biāo)準(zhǔn)化組織和國(guó)際電工委員會(huì)聯(lián)合發(fā)布的ISO/IECISO/IEC第二號(hào)指南對(duì)標(biāo)準(zhǔn)作了如下定義：第二號(hào)指南對(duì)標(biāo)準(zhǔn)作了如下定義：二、標(biāo)準(zhǔn)及標(biāo)準(zhǔn)化的基本概念和定義二、標(biāo)準(zhǔn)及標(biāo)準(zhǔn)化的基本概念和定義標(biāo)準(zhǔn)是標(biāo)準(zhǔn)是“為在一定的范圍內(nèi)獲得最佳秩序，對(duì)活動(dòng)為在一定的范圍內(nèi)獲得最佳秩序，對(duì)活動(dòng)或其結(jié)果規(guī)定共同的和重復(fù)使用的規(guī)則、指導(dǎo)原則或其結(jié)果規(guī)定共同的和重復(fù)使用的規(guī)則、指導(dǎo)原則或特性的文件。該文件經(jīng)協(xié)商一致定并經(jīng)一個(gè)公認(rèn)

3、或特性的文件。該文件經(jīng)協(xié)商一致定并經(jīng)一個(gè)公認(rèn)機(jī)構(gòu)的批準(zhǔn)機(jī)構(gòu)的批準(zhǔn)”?！皹?biāo)準(zhǔn)應(yīng)以科學(xué)、技術(shù)和經(jīng)驗(yàn)的綜標(biāo)準(zhǔn)應(yīng)以科學(xué)、技術(shù)和經(jīng)驗(yàn)的綜合成果為基礎(chǔ)，并以促進(jìn)最大社會(huì)效益為目的合成果為基礎(chǔ)，并以促進(jìn)最大社會(huì)效益為目的”。二、標(biāo)準(zhǔn)及標(biāo)準(zhǔn)化的基本概念和定義二、標(biāo)準(zhǔn)及標(biāo)準(zhǔn)化的基本概念和定義對(duì)對(duì)“標(biāo)準(zhǔn)標(biāo)準(zhǔn)”的定義可從三個(gè)主要方面去理解：的定義可從三個(gè)主要方面去理解：1 1、標(biāo)準(zhǔn)是對(duì)某一對(duì)象（稱之為標(biāo)準(zhǔn)化對(duì)象）進(jìn)、標(biāo)準(zhǔn)是對(duì)某一對(duì)象（稱之為標(biāo)準(zhǔn)化對(duì)象）進(jìn)行統(tǒng)一描述的一種特殊文件。行統(tǒng)一描述的一種特殊文件。2 2、標(biāo)準(zhǔn)是實(shí)現(xiàn)系統(tǒng)功能的工具之一，制定標(biāo)準(zhǔn)、標(biāo)準(zhǔn)是實(shí)現(xiàn)系統(tǒng)功能的工具之一，制定標(biāo)準(zhǔn)的目的是為了滿足人類社會(huì)的

4、某種需求，取得最的目的是為了滿足人類社會(huì)的某種需求，取得最佳經(jīng)濟(jì)效益和社會(huì)效益。佳經(jīng)濟(jì)效益和社會(huì)效益。3 3、標(biāo)準(zhǔn)產(chǎn)生有自身的規(guī)律：、標(biāo)準(zhǔn)產(chǎn)生有自身的規(guī)律：二、標(biāo)準(zhǔn)及標(biāo)準(zhǔn)化的基本概念和定義二、標(biāo)準(zhǔn)及標(biāo)準(zhǔn)化的基本概念和定義（1 1）確定標(biāo)準(zhǔn)對(duì)象以需求為根據(jù)。）確定標(biāo)準(zhǔn)對(duì)象以需求為根據(jù)。（2 2）制定標(biāo)準(zhǔn)以科學(xué)、技術(shù)和經(jīng)驗(yàn)的綜合成果為基礎(chǔ)。）制定標(biāo)準(zhǔn)以科學(xué)、技術(shù)和經(jīng)驗(yàn)的綜合成果為基礎(chǔ)。（3 3）與標(biāo)準(zhǔn)的統(tǒng)一化有關(guān)系的各個(gè)方面要協(xié)調(diào)一致。）與標(biāo)準(zhǔn)的統(tǒng)一化有關(guān)系的各個(gè)方面要協(xié)調(diào)一致。（4 4）標(biāo)準(zhǔn)要經(jīng)過一個(gè)公認(rèn)的（權(quán)威的）機(jī)構(gòu)或受權(quán)的）標(biāo)準(zhǔn)要經(jīng)過一個(gè)公認(rèn)的（權(quán)威的）機(jī)構(gòu)或受權(quán)的機(jī)構(gòu)批準(zhǔn)。機(jī)構(gòu)批準(zhǔn)。（5

5、 5）標(biāo)準(zhǔn)具有系統(tǒng)性和動(dòng)態(tài)性。）標(biāo)準(zhǔn)具有系統(tǒng)性和動(dòng)態(tài)性。二、標(biāo)準(zhǔn)及標(biāo)準(zhǔn)化的基本概念和定義二、標(biāo)準(zhǔn)及標(biāo)準(zhǔn)化的基本概念和定義標(biāo)準(zhǔn)化（標(biāo)準(zhǔn)化（StandardizationStandardization）定義）定義國(guó)際標(biāo)準(zhǔn)化組織和國(guó)際電工委員會(huì)聯(lián)合發(fā)布的國(guó)際標(biāo)準(zhǔn)化組織和國(guó)際電工委員會(huì)聯(lián)合發(fā)布的ISO/IECISO/IEC第二號(hào)指南對(duì)標(biāo)準(zhǔn)化作如下定義：第二號(hào)指南對(duì)標(biāo)準(zhǔn)化作如下定義：二、標(biāo)準(zhǔn)及標(biāo)準(zhǔn)化的基本概念和定義二、標(biāo)準(zhǔn)及標(biāo)準(zhǔn)化的基本概念和定義“為在一定的范圍內(nèi)獲得最佳秩序，對(duì)實(shí)際的或?yàn)樵谝欢ǖ姆秶鷥?nèi)獲得最佳秩序，對(duì)實(shí)際的或潛在的問題制定共同的和重復(fù)使用的規(guī)則的活潛在的問題制定共同的和重復(fù)使用的規(guī)則的

6、活動(dòng)。動(dòng)?！薄啊薄吧鲜龌顒?dòng)特別包括制定、發(fā)布及實(shí)施標(biāo)上述活動(dòng)特別包括制定、發(fā)布及實(shí)施標(biāo)準(zhǔn)的過程準(zhǔn)的過程”?！皹?biāo)準(zhǔn)化的顯著好處是改進(jìn)產(chǎn)品、標(biāo)準(zhǔn)化的顯著好處是改進(jìn)產(chǎn)品、過程和服務(wù)的適用性，防止貿(mào)易壁壘，并便利技過程和服務(wù)的適用性，防止貿(mào)易壁壘，并便利技術(shù)合作術(shù)合作”。對(duì)。對(duì)“標(biāo)準(zhǔn)化標(biāo)準(zhǔn)化”的定義從三個(gè)方面去理的定義從三個(gè)方面去理解：解：二、標(biāo)準(zhǔn)及標(biāo)準(zhǔn)化的基本概念和定義二、標(biāo)準(zhǔn)及標(biāo)準(zhǔn)化的基本概念和定義1 1、標(biāo)準(zhǔn)化是一項(xiàng)完整的活動(dòng)，是一個(gè)過程。它、標(biāo)準(zhǔn)化是一項(xiàng)完整的活動(dòng)，是一個(gè)過程。它包括制定標(biāo)準(zhǔn)、發(fā)布標(biāo)準(zhǔn)，貫徹實(shí)施標(biāo)準(zhǔn)，對(duì)標(biāo)包括制定標(biāo)準(zhǔn)、發(fā)布標(biāo)準(zhǔn)，貫徹實(shí)施標(biāo)準(zhǔn)，對(duì)標(biāo)準(zhǔn)的實(shí)施進(jìn)行監(jiān)督檢查，并根據(jù)貫徹

7、中產(chǎn)生的問準(zhǔn)的實(shí)施進(jìn)行監(jiān)督檢查，并根據(jù)貫徹中產(chǎn)生的問題，進(jìn)一步修訂完善標(biāo)準(zhǔn)。題，進(jìn)一步修訂完善標(biāo)準(zhǔn)。2 2、標(biāo)準(zhǔn)是貫穿于標(biāo)準(zhǔn)化全過程的信息資源。、標(biāo)準(zhǔn)是貫穿于標(biāo)準(zhǔn)化全過程的信息資源。3 3、標(biāo)準(zhǔn)化的目的是取得社會(huì)效益和經(jīng)濟(jì)效益。、標(biāo)準(zhǔn)化的目的是取得社會(huì)效益和經(jīng)濟(jì)效益。二、標(biāo)準(zhǔn)及標(biāo)準(zhǔn)化的基本概念和定義二、標(biāo)準(zhǔn)及標(biāo)準(zhǔn)化的基本概念和定義錢學(xué)森在錢學(xué)森在標(biāo)準(zhǔn)化和標(biāo)準(zhǔn)學(xué)研究標(biāo)準(zhǔn)化和標(biāo)準(zhǔn)學(xué)研究一文中指出：一文中指出：“標(biāo)準(zhǔn)化也是一門系統(tǒng)工程，任務(wù)就是設(shè)計(jì)、標(biāo)準(zhǔn)化也是一門系統(tǒng)工程，任務(wù)就是設(shè)計(jì)、組織和建立全國(guó)的標(biāo)準(zhǔn)體系，使它促進(jìn)社會(huì)生組織和建立全國(guó)的標(biāo)準(zhǔn)體系，使它促進(jìn)社會(huì)生產(chǎn)力的持續(xù)高速發(fā)展產(chǎn)力的持續(xù)高速發(fā)

8、展”。三、標(biāo)準(zhǔn)化是一門系統(tǒng)工程三、標(biāo)準(zhǔn)化是一門系統(tǒng)工程（一）標(biāo)準(zhǔn)化系統(tǒng)工程主要包括：（一）標(biāo)準(zhǔn)化系統(tǒng)工程主要包括：1 1、標(biāo)準(zhǔn)系統(tǒng)、標(biāo)準(zhǔn)系統(tǒng)它是由許多現(xiàn)成的和新制定的標(biāo)準(zhǔn)組合成的具有明它是由許多現(xiàn)成的和新制定的標(biāo)準(zhǔn)組合成的具有明確目的性、完整性、壽命期的、成文的概念系統(tǒng)。確目的性、完整性、壽命期的、成文的概念系統(tǒng)。標(biāo)準(zhǔn)化系統(tǒng)工程的全部活動(dòng)就是圍繞著它而展開的。標(biāo)準(zhǔn)化系統(tǒng)工程的全部活動(dòng)就是圍繞著它而展開的。2 2、標(biāo)準(zhǔn)化工作系統(tǒng)、標(biāo)準(zhǔn)化工作系統(tǒng)這是一個(gè)負(fù)責(zé)標(biāo)準(zhǔn)系統(tǒng)制定和貫徹實(shí)施的，包括人這是一個(gè)負(fù)責(zé)標(biāo)準(zhǔn)系統(tǒng)制定和貫徹實(shí)施的，包括人員、物質(zhì)條件和工具制度在內(nèi)在社會(huì)組織系統(tǒng)。員、物質(zhì)條件和工具制度在

9、內(nèi)在社會(huì)組織系統(tǒng)。三、標(biāo)準(zhǔn)化是一門系統(tǒng)工程三、標(biāo)準(zhǔn)化是一門系統(tǒng)工程（二）標(biāo)準(zhǔn)化系統(tǒng)工程中兩個(gè)分系統(tǒng)的特征（二）標(biāo)準(zhǔn)化系統(tǒng)工程中兩個(gè)分系統(tǒng)的特征1 1、標(biāo)準(zhǔn)系統(tǒng)的特征、標(biāo)準(zhǔn)系統(tǒng)的特征（1 1）目的性與整體性）目的性與整體性（2 2）聯(lián)系和協(xié)調(diào)（相關(guān)性）聯(lián)系和協(xié)調(diào)（相關(guān)性）（3 3）動(dòng)態(tài)性和時(shí)效性）動(dòng)態(tài)性和時(shí)效性（4 4）法規(guī)性和靈活性）法規(guī)性和靈活性（5 5）先進(jìn)性和合理性）先進(jìn)性和合理性三、標(biāo)準(zhǔn)化是一門系統(tǒng)工程三、標(biāo)準(zhǔn)化是一門系統(tǒng)工程2 2、標(biāo)準(zhǔn)化工作系統(tǒng)的特征、標(biāo)準(zhǔn)化工作系統(tǒng)的特征（1 1）組織上的復(fù)雜性和分散性）組織上的復(fù)雜性和分散性（2 2）體制上的依存性和相對(duì)獨(dú)立性）體制上的依存性和相

10、對(duì)獨(dú)立性（3 3）任務(wù)上的立法司法性）任務(wù)上的立法司法性（4 4）業(yè)務(wù)上的技術(shù)）業(yè)務(wù)上的技術(shù)管理性管理性（5 5）活躍性）活躍性三、標(biāo)準(zhǔn)化是一門系統(tǒng)工程三、標(biāo)準(zhǔn)化是一門系統(tǒng)工程（三）信息安全標(biāo)準(zhǔn)化（三）信息安全標(biāo)準(zhǔn)化信息安全標(biāo)準(zhǔn)化是諸多標(biāo)準(zhǔn)化領(lǐng)域中一個(gè)新生的信息安全標(biāo)準(zhǔn)化是諸多標(biāo)準(zhǔn)化領(lǐng)域中一個(gè)新生的標(biāo)準(zhǔn)化領(lǐng)域，它具備一般標(biāo)準(zhǔn)化領(lǐng)域的特征，同標(biāo)準(zhǔn)化領(lǐng)域，它具備一般標(biāo)準(zhǔn)化領(lǐng)域的特征，同時(shí)又有自身的特征，因?yàn)樾畔踩婢呱鐣?huì)科學(xué)、時(shí)又有自身的特征，因?yàn)樾畔踩婢呱鐣?huì)科學(xué)、自然科學(xué)以及其他許多相關(guān)學(xué)科的特征。這方面自然科學(xué)以及其他許多相關(guān)學(xué)科的特征。這方面在學(xué)術(shù)界還缺乏深入研究。在學(xué)術(shù)界還缺乏深入研

11、究。三、標(biāo)準(zhǔn)化是一門系統(tǒng)工程三、標(biāo)準(zhǔn)化是一門系統(tǒng)工程四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)（一）一種通用標(biāo)準(zhǔn)系統(tǒng)的體系結(jié)構(gòu)（一）一種通用標(biāo)準(zhǔn)系統(tǒng)的體系結(jié)構(gòu)區(qū)域標(biāo)準(zhǔn)國(guó)際標(biāo)準(zhǔn)專業(yè)（部）標(biāo) 準(zhǔn)地方標(biāo)準(zhǔn)企業(yè)標(biāo)準(zhǔn)性質(zhì)維技術(shù)標(biāo)準(zhǔn)管理標(biāo)準(zhǔn)經(jīng)濟(jì)標(biāo)準(zhǔn)基礎(chǔ)標(biāo)準(zhǔn)方法標(biāo)準(zhǔn)工作標(biāo)準(zhǔn)產(chǎn)品標(biāo)準(zhǔn)對(duì)象維級(jí)別維四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)（二）信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)（二）信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)至今，在世界范圍內(nèi)尚未形成統(tǒng)一的、公認(rèn)的標(biāo)準(zhǔn)至今，在世界范圍內(nèi)尚未形成統(tǒng)一的、公認(rèn)的標(biāo)準(zhǔn)體系結(jié)構(gòu)。但是許多國(guó)家、不同部門都在研究自身體系結(jié)構(gòu)。但是許多國(guó)家、不同部門都在研究自身的信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)。的信息安全標(biāo)準(zhǔn)

12、體系結(jié)構(gòu)。 （1 1）美國(guó)的體系結(jié)構(gòu)）美國(guó)的體系結(jié)構(gòu) 軍用標(biāo)準(zhǔn)軍用標(biāo)準(zhǔn)政府用（保密政府用（保密CLS）標(biāo)準(zhǔn)）標(biāo)準(zhǔn)密碼標(biāo)準(zhǔn)密碼標(biāo)準(zhǔn)商用（非密商用（非密UNCLS）標(biāo)準(zhǔn)）標(biāo)準(zhǔn)四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu) （2 2）ISOISO標(biāo)準(zhǔn)體系結(jié)構(gòu)標(biāo)準(zhǔn)體系結(jié)構(gòu) WG1 WG1 需求安全服務(wù)與指南標(biāo)準(zhǔn)（需求安全服務(wù)與指南標(biāo)準(zhǔn)（2222項(xiàng)）項(xiàng)） WG2 WG2 安全技術(shù)和機(jī)制標(biāo)準(zhǔn)安全技術(shù)和機(jī)制標(biāo)準(zhǔn) （4545項(xiàng)）項(xiàng)） WG3 WG3 系統(tǒng)和產(chǎn)品安全評(píng)估與認(rèn)證標(biāo)準(zhǔn)（系統(tǒng)和產(chǎn)品安全評(píng)估與認(rèn)證標(biāo)準(zhǔn)（1515項(xiàng)）項(xiàng)）ISO-JTC/SC27四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)（3 3）G

13、A163-1997GA163-1997關(guān)于計(jì)算機(jī)信息系統(tǒng)關(guān)于計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品分類原則安全專用產(chǎn)品分類原則實(shí)體安全（實(shí)體安全（A A） 環(huán)境安全（環(huán)境安全（A10A10） 設(shè)備安全（設(shè)備安全（A20A20） 媒體安全（媒體安全（A30A30） 四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)運(yùn)行安全（運(yùn)行安全（B B） 風(fēng)險(xiǎn)分析（風(fēng)險(xiǎn)分析（B10B10） 審計(jì)跟蹤（審計(jì)跟蹤（B20B20） 備份與恢復(fù)（備份與恢復(fù)（B30B30） 應(yīng)急（應(yīng)急（B40B40） 應(yīng)急計(jì)劃輔助軟件（應(yīng)急計(jì)劃輔助軟件（B41B41） 應(yīng)急設(shè)施（應(yīng)急設(shè)施（B42B42）四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)四、信息安全標(biāo)準(zhǔn)體系

14、結(jié)構(gòu)信息安全（信息安全（C C）操作系統(tǒng)安全（）操作系統(tǒng)安全（C10C10） 安全操作系統(tǒng)（安全操作系統(tǒng)（C11C11） 操作系統(tǒng)安全部件（操作系統(tǒng)安全部件（C12C12） 數(shù)據(jù)庫(kù)安全（數(shù)據(jù)庫(kù)安全（C20C20） 安全數(shù)據(jù)庫(kù)系統(tǒng)（安全數(shù)據(jù)庫(kù)系統(tǒng)（C21C21） 數(shù)據(jù)庫(kù)系統(tǒng)安全部件（數(shù)據(jù)庫(kù)系統(tǒng)安全部件（C22C22） 網(wǎng)絡(luò)安全（網(wǎng)絡(luò)安全（C30C30） 網(wǎng)絡(luò)安全管理（網(wǎng)絡(luò)安全管理（C31C31） 安全網(wǎng)絡(luò)系統(tǒng)（安全網(wǎng)絡(luò)系統(tǒng)（C32C32） 網(wǎng)絡(luò)系統(tǒng)安全部件（網(wǎng)絡(luò)系統(tǒng)安全部件（C33C33）四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)（4 4）一種信息安全產(chǎn)品與標(biāo)準(zhǔn)體系結(jié)構(gòu)草案）一種信息安全產(chǎn)

15、品與標(biāo)準(zhǔn)體系結(jié)構(gòu)草案1 1、網(wǎng)絡(luò)通信安全類、網(wǎng)絡(luò)通信安全類 7 7、內(nèi)容安全類、內(nèi)容安全類2 2、身份鑒別類、身份鑒別類 8 8、基礎(chǔ)平臺(tái)與中間、基礎(chǔ)平臺(tái)與中間3 3、應(yīng)用安全類、應(yīng)用安全類 9 9、惡意代碼防治類、惡意代碼防治類4 4、監(jiān)控與審計(jì)類、監(jiān)控與審計(jì)類 1010、密碼基礎(chǔ)類、密碼基礎(chǔ)類5 5、安全隔離類、安全隔離類 1111、密碼設(shè)備類、密碼設(shè)備類6 6、數(shù)據(jù)安全類、數(shù)據(jù)安全類 1212、密碼模塊類、密碼模塊類四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)（5 5）一種基于通用標(biāo)準(zhǔn)體系結(jié)構(gòu)的信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)）一種基于通用標(biāo)準(zhǔn)體系結(jié)構(gòu)的信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)國(guó)際級(jí)國(guó)際級(jí)區(qū)域級(jí)區(qū)域

16、級(jí)企業(yè)級(jí)企業(yè)級(jí)國(guó)家級(jí)國(guó)家級(jí)行業(yè)級(jí)行業(yè)級(jí)地方級(jí)地方級(jí)產(chǎn)品產(chǎn)品系統(tǒng)系統(tǒng)人員人員服務(wù)服務(wù)事件事件對(duì)象對(duì)象基礎(chǔ)基礎(chǔ)技術(shù)技術(shù)工作工作管理管理內(nèi)容內(nèi)容四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)（6 6）WG5WG5標(biāo)準(zhǔn)體系結(jié)構(gòu)草案標(biāo)準(zhǔn)體系結(jié)構(gòu)草案（一）通用標(biāo)準(zhǔn)（一）通用標(biāo)準(zhǔn)GB-17859GB-17859GB/T-18336GB/T-18336 CEM CEM 四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)四、信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)（二）產(chǎn)品標(biāo)準(zhǔn)（二）產(chǎn)品標(biāo)準(zhǔn)1 1、安全產(chǎn)品、安全產(chǎn)品（1 1）環(huán)境安全（）環(huán)境安全（TEMPESTTEMPEST、介質(zhì)保護(hù)等）、介質(zhì)保護(hù)等）（2 2）計(jì)算機(jī)安全（操作系統(tǒng)、數(shù)據(jù)庫(kù)等）計(jì)算機(jī)安全（操作系統(tǒng)、數(shù)據(jù)庫(kù)等）（3 3）網(wǎng)絡(luò)安全（防火墻、病毒防護(hù)、漏洞掃描、）網(wǎng)絡(luò)安全（防火墻、病毒防護(hù)、漏洞掃描、 入侵檢測(cè)）入侵檢測(cè)）（4