《信息安全技术 信息安全服务 分类与代码》标准解读

2022年4月15日,国家市场监督管理总局、国家标准化管理委员会发布修订后的国家标准《信息安全技术信息安全服务分类与代码》(GB/T 30283–2022),并于2022年11月1日起实施。本文介绍了标准修订的背景,阐述了本次标准修订的主要变化,解读了标准的主要内容,并对标准的应用前景做了分析。

信息安全服务法若干问题研究

信息安全不仅指企业或个人的信息网络安全,它更是关系到国家安全、社会稳定的头等大事,在这种大环境下,信息安全服务产业似乎是国内企业在新IT时代赶超国外的最后一轮机会!国家也颁布了一些法规为信息安全服务。但是,信息安全服务产业仍然面临很多问题。我国的信息安全服务理应有相应一系列法律法规来支撑,而且它们应该遵循相应的原则。

信息安全服务的现状研究——信息安全服务体系研究之二

当前,世界各国信息化快速发展,信息技术的应用促进了全球资源的优化配置和发展模式创新,互联网对政治、经济、社会和文化的影响更加深刻,围绕信息获取、利用和控制的国际竞争日趋激烈,信息安全保障工作成为各国重要议题。在这样的形势下,信息安全产业肩负着为国家信息化基础设施和信息系统安全保障提供信息安全产品及服务的战略任务。近年来随着信息技术的快速发展和广泛应用,信息安全产业的内涵也在不断丰富,外延不断扩大,产业结构正从技术、

信息安全服务产业发展战略的思考

本文主要研究提出了信息安全服务概念的内涵,对信息安全服务产业国内外发展状况作了较全面的回顾,在此基础上,对我国信息安全服务产业的发展提出了一些建设性的意见和建议。

信息安全服务市场中的信号失效问题与对策

信息安全服务与信息不对称 当前信息安全是一个全新、高速发展的行业.进入信息安全行业的供应商主要可以分为产品提供商、集成商、专业服务商.其中专业服务商通过提供对信息系统的安全知识、技能与经验提高信息系统的安全性,降低用户的风险.

信息安全服务体系建设初探——信息安全服务体系研究之三

随着国际国内网络安全形势的日趋严峻,各国都在大力加强网络安全建设和顶层设计,接轨国际,建设坚固可靠的国家网络安全体系,是中国必须作出的战略选择。中央网络安全和信息化领导小组宣告成立,显示出中国最高层在保障网络安全、维护国家利益、推动信息化发展的决心。针对日益复杂和多元的任务和挑战,研究制定网络安全和信息化发展战略、宏观规划重大政策,推动国家网络安全和信息化法治建设,不断增强安全保障能力。

大型公司和国家机构将成陇信息安全服务主要消费者

IDC公司在过去只是对信息安全软件市场进行总结。但这次。该公司还将信息安全服务加入了报告。分析家们把集成和咨询称为最受欢迎的服务，并指出俄罗斯信息安全服务的主要消费者将会是大公司和国家机构。

信息安全服务外包管理思考

随着信息化发展的持续深入,网络和信息系统结构及支撑的应用也日趋复杂,信息安全保障的技术和管理难度不断加大,信息安全服务外包正成为重要信息系统运行管理单位的重要选择。但从近期上海市开展的重点领域网络与信息安全检查行动情况看,信息安全外包实施中存在相当多的问题和隐患。下面笔者就如何规范和管理信息安全服务外包工作谈几点认识与思考。1信息安全服务外包的产生1.1服务外包谈到信息安全服务外包,首先得谈谈服务外包的基本概念。服务外包是指企业将价值链中原本由自身提供的具有基础性的、

站在安全服务的风口浪尖——启明星辰公司副总裁刘恒博士畅谈信息安全服务

安全服务一直有“雷声大雨点小”的嫌疑,是许多安全厂商“食之无味、弃之可惜”的鸡肋。不过,这一状况伴随中国政府的66号、27号文件以及美国“萨巴斯”法案的出台,等级保护、风险评估、内部审计等方面的要求给安全服务带来了新的转机。作为信息安全产业明星企业的启明星辰,一直处在安全服务的风口浪尖,伴随安全服务市场一步步从无序到有序,更从有序走向有效!

信息安全服务的概念与分类

在当前形势下,信息安全产业肩负着为国家信息化基础设施和信息系统安全保障提供信息安全产品及服务的战略任务。近年来随着信息技术的快速发展和广泛应用,信息安全产业的内涵也在不断丰富,外延不断扩大,产业结构正从技术、产品主导向技术、产品、服务并重调整,安全服务逐步成为产业发展重点。本文论述了信息安全服务的概念、分类、发展状况以及资质管理体系现状,希望以此为基础,为我国信息安全服务体系建设和管理提供有益的参考。

理性面对信息安全服务

1999到2004年,信息安全服务由一个概念发展成为一个产业.目前,国内取得安全服务资格的厂商超过了30家,知名的安全服务厂商也达到近10家.在政府和金融、电信等行业领域用户群体也在迅速扩大.健康的市场需要成熟的服务商和成熟的用户,信息安全服务行业是服务商新概念的竞技场,这些层出不穷的新概念对服务商是一件吸引人的时尚外衣,对多数用户而言意味着很难透过云雾看到安全服务的庐山真面目.

信息安全服务与标准化

基于信息安全服务日益重要的产业地位和现有的标准化基础,结合目前正在研制的国家标准《信息安全服务定义和分类》,给出了相对完整的信息安全服务定义、分类法和基本类别,并就信息安全服务类标准的体系框架和标准化工作提出了相关设想。

如何选择合适的信息安全服务

在互联网时代,信息高速流动,信息成为企业的最重要的资产之一,因此信息安全被广泛重视.为了确保互联网时代政府和企业竞争,企业的商业决策就必须建立在信息准确性、全面性、可获得性的基础上.

信息安全服务体系建设要点研究——信息安全服务体系研究之四

信息安全服务只有从顶层和整体构建安全服务体系,才切实达到保障国家关键信息基础设施信息安全的要求,提高我国信息安全保障的整体水平.其次,只有建立一个科学的安全服务体系,才能有效发挥信息安全服务机构的主体作用,推动信息安全产业的发展,确保安全服务产业持续健康繁荣发展.本文旨在本系列文章上一篇《信息安全服务体系建设初探》明确了体系建设思路的基础上提出信息安全服务体系的建设要点和建议.

"2017第二届中国信息安全服务年会"在京顺利召开

7月21日,由公安部网络安全保卫局指导,公安部第三研究所、国家网络与信息系统安全产品质量监督检验中心主办,公安部第三研究所《信息网络安全》杂志承办,上海嘉韦思信息技术有限公司协办的“2017第二届中国信息安全服务年会”在北京顺利召开.本次年会的主题是“网络安全法与关键信息基础设施保护”.

东软NetEye信息安全服务新架构出炉

日前,东软公司发布东软NetEye信息安全服务新架构。东软集团副总裁兼安全业务线总经理贾彦生表示,东软将专业信息安全服务、用户应用系统安全整体解决方案服务、安全加固、应急响应、现场值守、认证培训和通告预警服务等。另外，参照国际权威的信息系统安全配置指南，结合用户业务系统的实际安全需求，为之提供量身定制的安全加固及配置优化服务，从而搭建起一套良好的动态安全保障基线。

移动运营商如何做好奥运期间的信息安全服务保障

近几年,随着信息化的迅速发展,各重要信息系统受到的网络安全威胁日益明显。今年北京奥运会为"数字奥运",其信息化程度高过以往历届奥运会。奥运场馆信息系统和奥运期间的基础网络信息系统的安全保护,是奥运安保工作中的重要环节,直接关系到北京奥运会的顺利进行,同时也对我国的国际声誉产生重要影响。《信息网络安全》杂志一直跟踪北京数字奥运的信息安全保障动态。今年首期,本刊就以奥运信息安全为主题制作了一期专刊,刊登了公安部公共信息网络安全监察局局长李昭为本刊撰写的"奥运网络安全保障"为题材的新年贺词,还发表了与奥运安保关系密切的主管部门、行业应用部门的相关领导的署名文章。到目前为止,奥运安保工作已进入冲刺阶段。在此,我们刊物为奥运会的圆满成功尽绵薄之力,本刊再次以数字奥运安保为专题,将部分领导针对奥运网络安全保障工作的重要指示、各地围绕数字奥运开展的各项保障工作、信息安全企业为奥运会网络安全提供的技术支撑方案进行宣传报道。