信息安全管理标准的发展

随着全球信息化水平的日益提高,各国政府建立和加强国家信息安全保障体系的工作步伐不断加快,信息安全管理体系是其中不可或缺的重要组成部分。文中,赵战生教授分析了国际标准化组织(ISO)安全管理标准的研发形势、美国联邦信息安全管理法的实施与改进情况以及我国信息安全管理标准现状,并有针对性地提出了信息安全保障概念的几个新提法,以供参考。

我国密码算法应用情况

密码作为维护国家网络与信息安全的核心技术和基础支撑,在维护国家网络空间安全、信息安全、经济安全等方面发挥着重要作用。密码算法是最基础、最重要的密码技术。国家密码管理局高度重视密码算法管理工作,近10年来,发布了SM2公钥密码算法、SM3密码杂凑算法、SM4分组密码算法、SM9标识密码算法等SM系列算法及ZUC序列密码算法,构成了包括对称密码算法、非对称密码算法、杂凑密码算法、标识密码算法和序列密码算法的完整、自主的国产密码算法体系。