 |
|
 |
|
全国信息安全标准化技术委员会门户网
全国信息安全标准化技术委员会（简称信息安全标委会，TC260）——是在信息安全的专业领域内，从事信息安全标准化工作的技术工作组织。它的工作任务是向国家标准化管理委员会提出本专业标准化工作的方针、政策和技术措施的建议。
■ 项目背景
为了进一步推进信息安全标委会的工作，加快我国信息化建设的安全化和标准化进度，指导和推进全国电子政务系统的规范安全建设。信息安全标委会与广东省电子商务认证中心合作共建“全国信息安全标准化技术委员会门户网站”
PKI安全保障体系，共同推动数字认证技术和自主知识产权安全产品的应用，推广网络安全概念，为政府、企业和公众提供高安全度、专业化、标准化的服务。
 ■
“全国信息安全标准化技术委员会门户网站”CA安全应用
□ 会员登录：采用数字证书绑定用户身份，达到分权限安全登录。
□ 可信站点：在信息安全标委会WEB服务器安装服务器证书，保证信息安全标委会网站的真实性。
□ 标委会文件：1）采用数字证书对重要文件签名，以保证发文的有效性、真实性和权威性；2）采用数字时间戳服务器在签名信息中签署时间信息，从而确保信息在时间上的效应；3）通过安全邮件传递文件，即用数字证书对邮件进行签名、加密，保证邮件传输过程中不被篡改和截获。
□ 工作组设置：使用数字证书实现权限分配，保障工作组信息的真实性。
□ 网页防篡改：通过使用数字证书技术为网站提供实时的监控措施，防止被篡改的数据被人调用。
□ 安全电子邮件：无论是安全标委会或成员单位，在以邮件通知或发布信息时，均以经数字签名的安全电子邮件形式进行发送，对于起草中的标准，还可进行加密发送。
|
|
|
 |
|
 |
|
|
|
