百度一下 藏锋者 就能快速找到本站! 每日资讯归档 下载藏锋者到桌面一键访问

当前位置:主页 > 网络安全 > 安全体系的国际标准

安全体系的国际标准

所在栏目:网络安全 时间:09-17 18:12 分享:

PKI,完善的交易体系,立法及政府的认证基础设施为电子商务、电子政务提供了一个良好的基础设施,构成了进行电子商务、电子政务的信任框架。然而,最终在这个舞台上进行交易活动的主体,毕竟是千千万万个企业,而每一个企业的信息系统林林总总。信任的框架和安全平台并没有意味着企业本身就是安全、可信的了。随着现代企业对信息的依赖越来越大,没有各种信息的支持,企业就不能发展。事实上,信息已成为现代企业的一种重要资产,它不仅仅是与计算机、网络相关的数据、资料,也包括:专利、商业档案、文件、标准、专有技术、客户资料、统计数据、图样、配方、报价、规章制度、财务数据、工艺计划、资源配置、管理体系等等。信息系统已经成为企业成功的关键所在。这种资产,更需要加以妥善保护。否则,可能由于人员的原因(疏忽、跳槽、破坏)、竞争对手原因(商业间谍、收买、盗窃、网络攻击)和自然灾害(火灾、水灾、地震)等原因,在一瞬间被毁灭、消失、损坏、盗窃、贬值、转移,给企业带来致命的打击。

我们可以回想起本书开始描述的那个场景。正是因为基础设施的逐渐完备,企业的商务活动逐渐转移到互联网之上。而在这种情况之下,就意味着企业的信息系统已经完全脱离了封闭的传统的形态。而必然以某种方式连接到互联网这个巨大的世界网络之上。这样,企业的任何安全问题必然影响到它的交易对手、合作伙伴。

甚至,一个企业员工的破坏行为完全可以造成在传统时代想象不到的危害。这一点,我们在本书的信息系统风险分析中已经可以感觉到了。所以,一个企业的系统是否安全已经不是一个企业自身的消极的方面,而是关系到它能否获得对方信任、甚至是企业信用的一个重要的指数。所以,网络安全在这个意义上,已经脱离了传统意义上的消极的角色,成为一个企业竞争力的新要素———一个积极的要素了。而在每天众多的交易当中,如何检验交易对手的信息系统是否安全、是否是一个可以交易的对象呢?当然,我们不可能专门派人去调查、甚至是委托一个专门公司去评估。这样交易的成本就未免太大了,而失去了电子商务本来应有的高效性。这个时候,国际性的安全评估标准的价值就显现出来了。

对企业进行安全评估的标准中最著名的就是BS7799或者ISOIEC17799。

BS7799是由BSI(英国标准协会)制定的在国际上被广泛认同的计算机信息安全标准,它为企业在确定信息安全管理方针、确定ISMS(信息安全管理体系)的范围、进行风险分析、选择控制目标并进行控制、建立业务持续计划、建立并实施安全管理体系时提供了完整的管理规程,为企业的信息安全提供了全面、可观的评估、认证标准,从而使企业的信息风险的发生概率和结果降低到可接受水平,并采取措施保证业务不会因风险的发生而中断。1999年12月BS7799成为国际计算机信息安全标准(ISOIEC17799)的蓝本。BSI(BritishStandardsInstitution)是在1901年由英国贸易产业部支援设立的世界上历史最悠久的国家标准协会,ISO9000系列认证(品质管理)、ISO14000系列认证环境管理等国际知名的标准的蓝本都来自BSI,而BSI也是ISO的创始成员之一。对企业而言,取得BS7799认证就如同取得ISO9000系列认证、ISO14000系列认证一样,成为企业的信息以及信息系统的管理处于安全、合适的状态的客观证明,从而获得客户的信赖,提高企业的竞争力。在进行BS7799审查时,要根据127项规定的管理标准从以下几个角度进行。

1.确立有效的信息安全管理体制、操作规程:确立作为一个组织体维护、提高信息安全所必需的管理体制、操作规程。

2.选择合适的安全措施:要在风险分析的基础上,排除盲点、选择适当强度的安全措施。

3.安全措施的有效实施:信息安全措施是否已经在公司领导、员工当中被充分普及、教育,渗透到整个公司的组织当中。

4.管理规定的概要:安全策略;安全组织;资产分类及控制;员工的安全;通信、运营管理;物理、环境的管理;访问控制;系统开发、维护;事业持续管理;可依据性。

通过BS7799评估,就可以使企业的信息安全水平达到一个合适的安全状态。

而其结果一是表现在企业的BS7799认证标志,另一方面就是表现在企业有一个明确的安全策略。这个安全策略不仅仅是一个口号,它代表了一个企业如何对待信息安全,以及它对企业信息系统的安全性做出的对外、对内的承诺。有关企业信息系统的安全管理、安全策略以及安全措施,本书将在下一编进行详细分析。另外,BS7799是适用于任何行业的普遍标准,今后以IT行业为先导,在广泛的领域迅速普及。而随着电子商务的逐步发展,与BS7799认证相关的市场必然会迅速成长。

通过本篇关于安全与信任体系的描述,我们可以认识到,在纷繁复杂的互联网环境当中,信任体系是非常重要的,它已经超出了传统的网络安全的范畴,而是一个企业、政府、国际组织共同参与的电子商务的基础设施。而随着这个由技术方案、法律体系、交易系统、安全标准等构成的电子商务信任体系的形成,我们迎来的必然是一个突飞猛进的全新互联网时代。

安全体系的国际标准 免费邮件订阅: 邮件订阅

图片推荐

热点排行榜

CopyRight? 2013 www.cangfengzhe.com All rights reserved