第6章 物联网信息安全标准

6.6.1 国际信息技术标准化组织
• 在ISO/IEC JTC1 SC 27所发布的标准和技术报告 中，目前最主要的标准是ISO/IEC 13335、 ISO/IEC 17799等。
• ISO/IEC将采用27000系列号码作为编号方案，将 原先所有的信息安全管理标准进行综合，并进行 进一步的开发，形成一整套包括ISMS要求、风险 管理、度量和测量以及实施指南等在内的信息安 全管理体系。
6.6.2 中国信息安全标准
• 成立于1984年的全国信息技术安全标准化技术委 员会(CITS)，在国家标准化管理委员会和信息产 业部的共同领导下负责全国信息技术领域以及与 ISO/IEC JTC1相对应的标准化工作，目前下设 24个分技术委员会和特别工作组，是目前国内最 大的标准化技术委员会。
6.6.1 国际信息技术标准化组织
6.6.1 国际信息安全标准化组织 • 国际上信息安全标准化工作兴起于20世纪70年代
中期，80年代有了较快的发展，90年代引起了世 界各国的普遍关注。 • 目前世界上有近300个国际和区域性组织制定标 准或技术规则，与信息安全标准化有关的组织主 要有以下4个：
6.6.1 国际信息技术标准化组织
6.6.2 中国信息安全标准
6.6.2我国信息安全标准化的现状 • 目前，我国按照国务院授权，在国家质量监督检
验检疫总局管理下，由国家标准化管理委员会统 一管理全国标准化工作，下设有255个专业技术 委员会。 • 中国标准化工作实行统一管理与分工负责相结合 的管理体制，分工管理本行政区域内、本部门、 本行业的标准化工作。
（1）国际标准化组织(ISO) • 于1947年2月23日正式开始工作，信息技术标准
化委员会 (ISO/IEC JTC1)所属安全技术分委员会 (SC 27)的前身是数据加密分技术委员会(SC20)， 主要从事信息技术安全的一般方法和技术的标准 化工作。
6.6.1 国际信息技术标准化组织
• 而ISO/TC68负责与银行业务应用范围内有关信 息安全标准的制定，它主要制定行业应用标准， 在组织上和标准之间与SC27有着密切的联系。 ISO/IEC JTC1负责制定的标准主要是开放系统 互连、密钥管理、数字签名、安全评估等方面的 内容。
6.6.1 国际信息技术标准化组织
（4）Internet工程任务组(IETF) • 创立于1986年，其主要任务是负责互联网相关技
术规范的研发和制定。 • IETF制定标准的具体工作由各个工作组承担，工
作组分成8个领域，涉及Internet路由、传输、应 用领域等等，包含在RFC系列之中的IKE和 IPsec，还有电子邮件，网络认证和密码标准， 此外，也包括了 TLS标准和其它的安全协议标准。
Leabharlann Baidu
6.6.1 国际信息技术标准化组织
3.美国国家标准和技术委员会（NIST）的特别出 版物系列 • 2002年，美国通过了一部联邦信息安全管理法案 (FISMA)。根据它，美国国家标准和技术委员会 (NIST)负责为美国政府和商业机构提供信息安全 管理相关的标准规范。 • 因此，NIST的一系列FIPS标准和NIST 特别出版 物800系列(NIST SP 800系列)成为了指导美国信 息安全管理建设的主要标准和参考资料。
6.6.1 国际信息技术标准化组织
（2）国际电工委员会(IEC) • 正式成立于1906年10月，是世界上成立最早的
专门的国际标准化机构。在信息安全标准化方面， 除了与ISO联合成立了JTC1属的分委员会外，它 还在电信、电子系统、信息技术和电磁兼容等方 面成立了技术委员会，并为信息技术设备安全 (IEC 60950)等制定相关国际标准。
6,6.1 国际信息技术标准化组织
11.1.2 国际信息安全管理体系 国际上比较有影响的信息安全标准体系主要有：
1. ISO/IEC的国际标准13335、17799、27001系列 • SO/IEC JTC1 SC27/WG1(国际标准化组织/国际
电工委员会信息技术委员会 安全技术分委员会/ 第一工作组)是制定和修订ISMS标准的国际组织。
6.6 物联网信息安全标准
学习任务
本章主要涉及：
1
国际信息技术标准化组织
2
中国信息安全标准
3 中国国家物联网标准组织
4
信息安全管理体系
Click to add title in here
5
6.6.1 国际信息技术标准化组织
• 网络与信息安全标准化工作是国家信息安全保障 体系建设的重要组成。
• 网络与信息安全标准研究与制定为国家主管部门 管理信息 安全设备提供了有效的技术依据，这对 于保证安全设备的正常运行，并在此基础上保证 我国国民经济和社会管理等领域中网络信息系统 的运行安全和信息安全具有非常重要的意义。
6.6.1 国际信息技术标准化组织
• ISO和IEC是世界范围的标准化组织，它由各个 国家和地区的成员组成，各国的相关标准化组织 都是其成员，他们通过各技术委员会，参与相关 标准的制定。
• 为了更好的协作和共同规范信息技术领域，ISO 和国际电工委员会(ITU)成立了联合技术委员会， 即ISO/IEC JTC1，负责信息技术领域的标准化 工作。其中的子委员会27专门负责IT安全技术领 域的标准化工作。
6.6.1 国际信息技术标准化组织
2. 英国标准协会（BSI）的7799系列 • 信息安全管理体系（Information Security
Management System,简称ISMS）的概念最初 来源于英国标准学会制定的BS7799标准, 并伴随 着其作为国际标准的发布和普及而被广泛地接受。 • 同美国NIST相对应，英国标准协会(BSI)是英国 负责信息安全管理标准的机构。在信息安全管理 和相关领域，BSI做了大量的工作，其成果已得 到国际社会的广泛认可。
6.6.1国际信息技术标准化组织
（3）国际电信联盟(ITU) • 成立于1865年5月17日，所属的SG17组主要负
责研究通信系统安全标准。 • SG17组主要研究的内容包括：通信安全项目、
安全架构和框架、计算安全、安全管理、用于安 全的生物测定、安全通信服务。 • 此外SG16和下一代网络核心组也在通信安全、 H323网络安全、下一代网络安全等标准方面进 行了研究。