《信息安全法律法规与标准》课件-5.2信息安全标准概述

信息安全标准概述学习目的01.02.信息安全标准之等保解读信息安全标准概述知识要点（一）《中华人民共和国国家安全法》概述（二）《中华人民共和国国家安全法》典型案例分析01标准的定义标准的定义《中华人民共和国标准化法》由中华人民共和国第十二届全国人民代表大会常务委员会第三十次会议于2017年11月4日修订通过。《中华人民共和国标准化法》第二条规定：本法所称标准（含标准样品），是指农业、工业、服务业以及社会事业等领域需要统一的技术要求。标准的定义第四十五条本法自2018年1月1日起施行。第二条本法所称标准（含标准样品），是指农业、工业、服务业以及社会事业等领域需要统一的技术要求。标准包括国家标准、行业标准、地方标准和团体标准、企业标准。国家标准分为强制性标准、推荐性标准，行业标准、地方标准是推荐性标准。强制性标准必须执行。国家鼓励采用推荐性标准。标准的定义国际标准化组织于1983年7月发布的ISO第二号指南(第四版)对标准的定义为：由有关各方根据科学技术成就与先进经验，共同合作起草，一致或基本上同意的技术规范或其他公开文件，其目的在于促进最佳的公共利益，并由标准化团体批准。GB/T20000.1-2014《标准化工作指南第1部分：标准化和相关活动的通用术语》（Guidelinesforstandardization―Part1:Standardizationandrelatedactives―Generalvocabulary）对标准（standard）的定义为：通过标准化活动，按照规定的程序经协商一致制定，为各种活动或其结果提供规则、指南或特性，供共同使用和重复使用的文件。标准的定义2021年10月10日，中共中央国务院印发《国家标准化发展纲要》明确指出：标准是经济活动和社会发展的技术支撑，是国家基础性制度的重要方面。标准化在推进国家治理体系和治理能力现代化中发挥着基础性、引领性作用。02标准的分类标准的分类《中华人民共和国标准化法》第二条明确规定标准包括国家标准、行业标准、地方标准和团体标准、企业标准。国家标准分为强制性标准、推荐性标准，行业标准、地方标准是推荐性标准。强制性标准必须执行。国家鼓励采用推荐性标准。标准的分类第二条本法所称标准（含标准样品），是指农业、工业、服务业以及社会事业等领域需要统一的技术要求。标准包括国家标准、行业标准、地方标准和团体标准、企业标准。国家标准分为强制性标准、推荐性标准，行业标准、地方标准是推荐性标准。强制性标准必须执行。国家鼓励采用推荐性标准。03信息安全标准信息安全标准引导产学研各方面共同推进网络安全标准化工作，经国家标准化管理委员会(以下简称“国家标准委”)批准成立全国信息安全标准化技术委员会(以下简称“信安标委”)。企业A科研机构B检测机构C高等院校D政府部门E用户F信息安全标准信安标委是网络安全专业领域从事标准化工作的技术组织，对网络安全国家标准进行统一技术归口，统一组织申报、送审和报批，具体范围包括网络安全技术、机制、服务、管理、评估等领域。信息安全标准信安标委由国家标准委领导，业务上受中央网络安全和信息化委员会办公室指导。信安标委印章由国家标准委颁发。信息安全标准截至目前，成立于2002年的信安标委，已组织制订网络安全国家标准332项，信安标委在制定我国信息安全标淮方面做了大量的工作。目前已出台的信息安全保护方面的标准主要包括在国家标准（GB)和公共安全行业标准（GA）中。思考练习问题：《中华人民共和国标准化法》第二条明确规定标准包括哪些？参考答案：《中华人民共和国标准化法》第二条明确规定标准包括