信息安全产品标准制定原理探讨

摘要

随着我国信息化建设的发展,目前国内出现了大量的信息安全产品,这些产品的标准研制工作将是我国信息安全标准化工作的重点.为推动我国的信息安全标准化工作,本文作者在研究国内外信息安全标准化现状和我国的具体国情的基础上,提出了“先界定产品安全边界,提出安全需求,归纳安全目的,再确定具体安全要求”这一产品标准制定的基本原理.