信息安全专家冯登国教授来国家中心作专题报告
2007-04-19 来源:
中国信息安全测评中心
2007年4月17日上午9点,一场题为“信息安全测评与自主创新”的报告会在中国信息安全产品测评认证中心会议室举行。信息安全国家重点实验室冯登国教授围绕“信息安全测评的战略需求解读、信息安全测评面临的技术问题、对信息安全测评的理解、信息安全测评工作现状等四大主题展开生动阐述。来自中国信息安全产品测评认证中心的几十位信息安全专业人士与技术骨干聆听了讲座,并与冯教授进行了积极的交流。
冯登国教授指出,信息安全测评工作不仅是国家安全战略和国家科技发展的需求,也是国家信息化建设和信息安全产业自身发展的需要。强调自主创新,研究开发具有自主知识产权、用于保障国家基础信息网络和重要信息系统的检测和评估技术、制定统一的国家测评标准和技术规范、实现信息技术与产业的自主可控,对提升我国信息安全技术水平,推动信息安全产业快速健康发展、提高国际市场竞争力、形成国家对信息技术产品、服务、系统安全性的评价和掌控能力,建立国家信息安全技术保障体系均具有重要意义。
因此,无论是在中办发[2003]27号文、《国家中长期科学和技术发展规划纲要(2006-2020年)》,还是在国家八六三计划“十一五”发展纲要、《2006-2020年国家信息化发展战略》中都对信息安全和信息安全测评工作的重要性进行了相关的阐述和强调。
他指出,目前,我国还缺乏规范的信息安全测评体系及标准,测评体系还有待更加完整,相关的测评方法、技术手段,以及针对基础信息网络、新型网络和计算模式的测评理论、方法、测评工具等方面均有待加强。面对存在的这些问题,加强信息技术产品安全性测评和测评技术手段的研究、建立国家信息安全测试评估标准体系等是我们重要的工作目标。
报告会上,冯教授还对信息安全测评的研究目标、主要研究内容、关键技术等内容进行深入阐述,对系统安全测评、内容安全测评、网络安全测评、密码算法与模块测评等当前我国信息安全测评工作的现状和存在的主要问题进行了介绍。