中国信息安全产业发展白皮书(2005-XXXX)30809.docx
《中国信息安全产业发展白皮书(2005-XXXX)30809.docx》由会员分享,可在线阅读,更多相关《中国信息安全产业发展白皮书(2005-XXXX)30809.docx(134页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、中国信息息安全产产业发展展白皮书书(2000520110)中国信息息产业商商会信息息安全产产业分会会前言中国信息息产业商商会信息息安全产产业分会会(以下下简称商商会)220022年3月月29日日正式成成立,当当年,商商会对我我国信息息安全产产业进行行过一次次较全面面的调研研,并写写出我我国信息息安全产产业调研研与建议议(20002年年)。三三年来,信信息安全全产业自自身发展展与环境境发生了了许多重重要的变变化,出出现了一一些新的的情况与与要求,有有必要编编写一本本中国国信息安安全产业业发展白白皮书(22005520110)(以以下简称称白皮书书),为为我国信信息安全全产业制制定发展展战略提提供
2、咨询询意见,同同时为信信息安全全产品、技技术与服服务的用用户提供供咨询服服务,也也为国家家政府主主管信息息化安全全部门提提供参考考意见。本白皮书书分成三三部分:第一部分分:信息息安全产产业情况况第二部分分:信息息安全技技术发展展展望第三部分分:我国国信息安安全产业业发展建建议中国信息息化安全全事业在在近几年年来得到到快速的的发展,这这种发展展首先是是由于从从中央到到地方政政府的广广泛重视视。国家家把国家家安全划划分为国国土安全全、政治治安全、经经济安全全和信息息安全,信信息化安安全是其其中重要要的组成成部分。因因此,信信息化安安全市场场得到迅迅速的发发展,使使信息化化安全建建设的需需求在不不断
3、扩大大。其次次,这种种发展还还由于我我国有一一批积极极进取的的信息安安全的创创新企业业,促进进了信息息安全产产业的发发展。还还应当看看到,我我国信息息化安全全领域有有一批敢敢为天下下先的高高水平的的专家队队伍和信信息安全全产业的的商会在在推动产产业发展展和凝聚聚企业发发挥了较较大的作作用。我国信息息化已经经有200多年的的历史,而而比较大大规模的的信息化化安全建建设也仅仅有近110年历历史。对对十年来来信息化化安全建建设进行行总结与与分析,树树立信息息化安全全新认识识,并在在此基础础上奠定定信息化化安全的的新起点点,从而而开辟信信息化安安全的新新领域,积积极培养养新的发发展增长长点将发发挥重要
4、要作用。信信息化安安全建设设必须从从出于对对“安全责责任”关注推推进到对对“安全责责任”和“安全效效益”的双重重关注,只只有坚持持这种效效益性安安全建设设方针,才才能维持持信息化化安全产产业的可可持续发发展。我们需要要特别说说明的是是,在谈谈到信息息化安全全时不可可能不谈谈到存在在的问题题,在编编写本白白皮书时时我们征征求一些些部门及及其负责责人意见见,同时时面向事事业发展展的要求求尽可能能客观的的分析和和提出建建议。本本白皮书书不考虑虑各领域域利益与与职责关关系的平平衡与协协调,编编写本白白皮书时时可能存存在信息息与资料料的遗漏漏。本白白皮书仅仅仅作为为商会提提出的发发展意见见,不代代表任何
5、何国家管管理部门门观点。如如果本白白皮书的的某些讨讨论和意意见与读读者意见见不一致致或存在在遗漏,请请读者包包涵和理理解,可可以与我我们联系系与商榷榷。本白皮书书由商会会常务副副理事长长屈延文文教授执执笔起草草,经商商会理事事长会议议讨论和和进一步步修改,于于20005年33月111日通过过。本白白皮书是是信息安安全产业业的企业业决策发发展道路路的重要要参考与与指导性性文件,并并希望作作为国家家、行业业、地方方、企业业在制定定“十一”五发展展计划的的参考文文件。本白皮书书上报中中国信息息产业商商会、信信息产业业部产品品管理司司,并抄抄报国务务院信息息化工作作办公室室、国家家发改委委、信息息产业
6、部部、科技技部、教教育部、国国家审计计署、中中国人民民银行、认认监委、银银监会、证证监会、保保监会、工工商总局局、中国国海关、铁铁道部、交交通部、民民航总局局、国家家广电总总局、安安全部、公公安部、保保密局、中中办机要要局、解解放军总总参某部部、总装装、国家家电力总总公司、电电监会、国国家金税税工程办办公室、国国家金卡卡工程办办公室、国国家金盾盾工程办办公室、国国家金财财工程办办公室、北北京市、上上海市、天天津市、重重庆市等等省市信信息化主主管部门门等。本本白皮书书还下发发商会所所有成员员单位领领导。20055年3月月11日日目录前言2第一部分分:信息息安全产产业情况况6第一章我我国信息息安全
7、产产业概述述7第二章信信息安全全产业市市场情况况概述882.1要要全面、系系统地认认识信息息化的安安全问题题82.1.1国家家视角考考察信息息化安全全问题882.1.2领域域视角考考察信息息化安全全问题992.1.3企业业视角考考察信息息化安全全问题992.1.4技术术保障部部门视角角考察信信息化安安全问题题102.1.5用户户视角考考察信息息化安全全问题1102.1.6必须须关注信信息化安安全服务务的综合合性、高高技术性性和对策策性特点点102.1.7信息息化安全全认识要要与时俱俱进1222.2国国家信息息化安全全市场分分类1332.3国国家基础础设施信信息化安安全建设设情况1132.3.1
8、 电电信网络络与电信信业务信信息化安安全建设设情况1132.3.2 广广电信息息化安全全建设情情况1552.3.3 银银行信息息化安全全建设情情况1662.3.4 证证券信息息化安全全建设情情况1882.3.5 电电力信息息化安全全建设情情况1992.3.6 铁铁路信息息化安全全建设情情况2112.3.7 交交通信息息化安全全建设情情况2332.3.8 民民航信息息化安全全建设情情况2332.3.9 政政法信息息化安全全建设情情况2442.3.10 国防信信息化安安全建设设情况2262.4电电子政务务信息安安全建设设情况2272.4.1 电电子政务务信息化化安全概概述2772.4.2 监监管现
9、代代化和信信息化情情况2882.4.3 政政府网络络服务信信息化安安全情况况322.4.4 政政府办公公业务信信息化安安全情况况322.4.5政府府信息化化安全应应急体系系建设情情况3332.5 电子商商务信息息安全建建设情况况332.5.1 电电子商务务信息化化安全概概述3332.5.2 企企业电子子商务信信息化安安全情况况342.5.3 银银行电子子商务信信息化安安全情况况352.5.4 政政府电子子商务信信息化安安全情况况362.6 产业信信息化安安全建设设情况3372.6.1 产产业信息息化安全全概述3372.6.2 产产业信息息化安全全情况3372.6.3 产产业信息息化安全全应急体
10、体系建设设情况3382.7 城市信信息化安安全建设设情况3392.7.1 城城市信息息化安全全概述3392.7.2 城城市基础础设施信信息化安安全情况况392.7.3 城城市电子子政务安安全情况况402.7.4 城城市电子子商务安安全情况况402.7.5 人人民生活活信息化化安全情情况4002.7.6 智智能化社社区信息息化安全全建设情情况4112.7.7 家家电设施施网络化化安全建建设情况况412.7.8 城城市呼救救服务信信息化安安全建设设情况4422.7.9 城城市应急急信息化化体系建建设情况况42第三章信信息安全全产业企企业情况况443.1信信息安全全产业企企业情况况概述4443.2信
11、信息安全全产业企企业资产产情况4443.3信信息安全全产业的的资本市市场情况况453.4信信息安全全产业的的技术情情况4553.5信信息安全全产业的的服务情情况477第四章信信息安全全产业环环境4994.1在在国家宏宏观经济济调控中中快速发发展信息息安全产产业4994.2我我国信息息安全产产业发展展的基础础环境4494.3我我国信息息安全产产业发展展的国际际环境4494.4我我国信息息安全产产业发展展的法律律环境5504.5我我国信息息安全市市场秩序序情况5514.6关关于信息息安全标标准化建建设情况况514.7关关于信息息安全产产品测评评认证情情况5224.8关关于信息息化安全全产业基基地5
12、33第二部分分:信息息化安全全技术发发展展望望54第一章信信息化安安全技术术发展概概述555第二章信信息化安安全传统统技术发发展展望望562.1信信息化安安全传统统技术概概述5662.2数数据安全全技术5562.3信信息隐藏藏与发现现技术5572.4系系统与网网络防护护技术5572.5系系统与网网络安全全检测、监监控技术术582.6安安全管理理平台技技术5992.7病病毒、蓄蓄意代码码检测与与消除技技术5992.8身身份认证证技术5592.9业业务连续续性技术术60第三章信信息化安安全新技技术发展展展望6613.1信信息化安安全新技技术概述述613.2可可信计算算平台(TCP)技术613.3可
13、可信网络络平台(TNP)和可信应用平台(TAP)技术623.4多多代理技技术6223.5数数字标签签技术6643.6无无第三方方认证与与行为可可信认证证技术6663.7监监管信息息化和信信息化监监管技术术663.8网网络对抗抗技术6683. 99多代理理计算网网格技术术693. 110信息息系统体体系结构构技术与与方法771第四章信信息化安安全理论论研究展展望7334.1信信息化安安全理论论研究概概述7334.2软软件行为为学系列列著作7734.3认认证管理理算法理理论7554.4计计算网格格理论:多代理理网格操操作系统统764.5代代理程序序设计与与代理软软件工程程理论7774.6网网络虚拟
14、拟世界社社会学研研究7884.7信信息化安安全总体体框架778第三部分分:我国国信息安安全产业业发展建建议800第一章我我国信息息安全产产业发展展概述881第二章谁谁能抓住住产生又又一个“微软公公司”的发展展机遇?82第三章关关于建立立信息化化安全新新型产业业基地与与集团882第四章关关于建立立分类产产品标准准化企业业联盟884第五章关关于建立立现代化化的信息息安全产产品测评评认证体体系844第六章关关于建立立我国信信息安全全产业发发展和维维权基金金85第七章关关于建立立和完善善企业技技术与业业务体系系架构886第八章信信息化安安全建设设的关键键课题建建议8668.1信信息化安安全的理理论课题
15、题868.2信信息化安安全的技技术课题题878.3信信息化安安全的应应用课题题878.4信信息化安安全的产产业发展展课题889结束语990参考文献献90第一部分分:信息息安全产产业情况况第一章 我国信信息安全全产业概概述我国信息息化安全全产业大大致可以以划分三三个发展展阶段:第一阶段段:19995年年以前,以以通信保保密和依依照TCCSECC的计算算机安全全标准开开展计算算机的安安全工作作,其主主要的服服务对象象是政府府保密机机构和军军事机构构。主要要从事这这方面的的工作的的是一些些科研机机构和军军事机构构,例如如原电子子工业部部第155所、电电子工业业部300所和原原邮电部部数据所所等研究究
16、机构及及其相关关企业。第二阶段段:在原原有基础础上,119955年开始始,以北北京天融融信网络络安全技技术有限限公司、北北京启明明星辰信信息技术术有限公公司、北北京江南南科友科科技有限限公司、北北京中科科网威信信息技术术有限公公司、北北京清华华德实科科技股份份有限公公司、上上海复旦旦光华信信息科技技股份有有限公司司等一批批从事信信息化安安全企业业的诞生生为标志志的创业业发展阶阶段,主主要从事事计算机机与互联联网的网网络安全全。从119999年起,将将信息安安全的工工作重点点逐步转转移到银银行与电电信信息息化安全全建设上上。20000年年我国第第一个行行业性质质的银银行计算算机系统统安全技技术规
17、范范出台台,为我我国信息息化安全全建设奠奠定了基基础和树树立了示示范。但但是,这这个时期期主要提提供的是是隔离、防防护、检检测、监监控、过过滤等中中心的局局域网安安全服务务技术与与产品,其其主要面面对病毒毒、黑客客和非法法入侵等等威胁。到到20001年,一一时间全全国成立立13000多家家从事信信息化安安全的企企业。第三阶段段:以220022年成立立中国信信息产业业商会信信息安全全产业分分会为标标志的有有序发展展阶段。这这个阶段段不仅从从事互联联网的信信息与网网络安全全,而且且开始对对国家基基础设施施信息化化安全开开展工作作,产生生了许多多自有知知识产权权的信息息与网络络安全产产品。22002
18、2年法论论功对我我国广电电和信息息基础设设施的攻攻击,从从反面促促使了我我国信息息安全产产业的发发展。与与此同时时,我国国电子政政务、银银行、证证券、保保险、电电信、电电力、铁铁路、交交通、民民航、海海关、税税收、工工商、公公安、安安全、保保密、机机要和军军队都相相应开展展了信息息化安全全建设,信信息化安安全建设设已经在在信息化化全方位位领域中中进行,信信息化安安全得到到了普遍遍的重视视。在这这个阶段段,有大大批的信信息安全全企业创创立,同同时也有有大批的的信息安安全企业业倒闭或或者改做做其他,一一些优秀秀企业更更加强大大,企业业资产得得到了较较大增加加。与此此同时,一一些国内内重要的的IT企
19、企业或许许多上市市公司开开始积极极介入信信息安全全产业,推推动了信信息安全全产业规规模扩大大。这个个时期的的技术与与产品逐逐步走向向产品芯芯片化、客客户化、平平台化和和高技术术化,并并促进了了信息安安全管理理平台的的研究与与开发。信信息化安安全的品品牌和知知识产权权的工作作得到更更多的重重视和加加强。在在企业的的呼吁下下,商会会推动下下,我国国信息安安全产业业出台了了中国国信息安安全产业业反不正正当公约约,为为建立“遵纪守守法、诚诚信自律律、公平平竞争和和共同监监督”的市场场秩序,奠奠定了基基础。目前,信信息安全全产业正正在进入入新的发发展时期期。这个时期期表现在在对十年年来信息息化安全全建设
20、进进行总结结与分析析,树立立信息化化安全新新认识,并并在此基基础上奠奠定信息息化安全全的新起起点,从从而开辟辟信息化化安全的的新领域域,积极极培养新新的发展展增长点点将发挥挥重要作作用。例例如,科科学院与与工程院院的张效效祥、金金怡濂、何何德全、蔡蔡吉人、周周仲义和和沈昌祥祥六个院院士给国国务院信信息化工工作办公公室领导导的关关于积极极开展银银行监管管信息化化和银行行信息化化监管研研讨工作作的建议议,得得到了国国信办领领导的高高度重视视,并批批转人民民银行与与银监会会领导阅阅示。国国信办领领导在银银监会回回复的报报告中说说,六院院士的建建议引起起了人民民银行与与银监会会领导的的重视,银银监会领
21、领导认为为要启动动银行监监管信息息化工作作,希望望得到国国家与社社会的广广泛支持持与帮助助。在十十届三次次人大会会期间,银银监会领领导在答答记者会会上说,提提升金融融风险监监管信息息科技水水平是加加强银行行风险监监管的重重要措施施之一。这个时期期主要受受到未来来信息化化安全自自主保障障、监管管、应急急和威慑慑体系建建设巨大大需求的的牵引而而逐步展展开的,其其重要标标志表现现在商会会的QNNS工作作室的软软件行为为学系系列著作作的出版版发行和和积极推推动以多多代理技技术、标标签技术术、无第第三方认认证技术术、监管管技术、对对抗技术术等适合合于大范范围网络络环境、针针对超海海量数据据对象和和满足高
22、高智能应应用与管管理的新新型技术术与产品品研发工工作的开开展上。同同时也表表现在商商会推出出可信网网络平台台(TNNP)、可可信应用用平台(TTAP)和和可信计计算平台台(TCCP)的的新型市市场理念念上。这这种可信信平台的的市场理理念得到到国家电电子政务务规划部部门、国国家金融融风险监监管部门门、国家家税务管管理部门门和国家家涉密网网管理部部门等单单位的高高度重视视。这种种新的发发展理念念还反映映在商会会推出的的安全管管理平台台企业联联盟、可可信计算算平台(CC_TCPP)企业业联盟、可可信网络络平台(TTNP)企企业联盟盟、CPPK企业业联盟等等标准化化机构和和信息安安全服务务等级标标准企
23、业业联盟机机构的创创立和技技术标准准的制定定上。本白皮书书讨论信信息产业业情况主主要从信信息安全全产业的的市场情情况、信信息安全全产业企企业情况况和信息息安全产产业环境境情况进进行讨论论。所谓谓信息安安全产业业的市场场情况主主要讨论论信息安安全产业业面临的的用户开开展信息息安全系系统和工工程项目目建设的的情况。为为了使讨讨论分类类清晰,我我们将从从国家基基础设施施信息化化、电子子政务、电电子商务务、产业业信息化化和城市市信息化化(包括括人民生生活信息息化)需需要的信信息化安安全建设设进行分分类研究究,研究究它们的的现状和和存在的的问题以以及今后后的信息息化安全全建设的的要求。所所谓信息息安全产
24、产业的企企业情况况主要讨讨论信息息安全企企业资产产、资本本市场、技技术情况况、服务务情况。所所谓信息息安全产产业的环环境情况况主要讨讨论信息息安全市市场秩序序、国外外信息安安全企业业进入中中国市场场情况、信信息安全全标准化化建设情情况、信信息安全全测评认认证情况况和信息息安全技技术法规规建设情情况。第二章信信息安全全产业市市场情况况概述2.1要要全面、系系统地认认识信息息化的安安全问题题我国信息息化安全全建设任任务非常常艰巨,主主要包括括各种业业务的社社会公网网、行业业专网、互互联网等等信息基基础设施施运营、管管理和服服务的安安全自主主保障、安安全监管管、安全全应急和和打击信信息犯罪罪为核心心
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 中国 信息 安全 产业 发展 白皮书 2005 XXXX 30809
限制150内