息安全保障工作内容中的信息安全标准化

1.3.1信息安全保障工作内容

为构建信息安全保障体系，我国已经在信息安全标准化、应急处理与信息通报、等级保护、风险评估和人才队伍建设等方面展开工作，并取得了一些成果。

1.信息安全标准化

信息安全标准化工作是我国信息安全保障工作的重要组成部分之一，也是政府进行宏观管理的重要依据，同时也是保护国家利益、促进产业发展的重要手段之一。虽然国际上有很多标准化组织研究制定了多个信息安全标准，但是由于信息安全标准事关国家安全利益，因此不能过分依赖于国际标准，而是要在充分借鉴国际标准的前提下，通过本国组织和专家制订并扩展出符合本国国情并可以信任的信息安全技术和管理等领域的标准，切实有效地保护国家利益和安全。

信息安全标准是解决信息安全产品和系统在设计、研发、生产、建设、使用、测评中的一致性、可靠性、可控性、先进性和符合性的技术规范与依据。信息安全保障体系的建设是一个极其庞大的复杂系统，没有配套的安全标准，就不能构造出一个可用、实用的信息安全保障体系。信息安全标准化建设作为我国信息安全保障体系的重要组成部分，具有极其重要的意义。

信息安全标准化工作是解决信息安全问题的重要技术支撑’，其主要作用突出地体现在能够确保有关产品、设施的技术先进性、可靠性和一致性。在按国际规则实行IT产品市场准人时能够为相关产品的安全性合格评定提供依据，以强化和保证我国信息化的安全产品、工程、服务的技术自主可控。