我们国家都有哪些信息安全标准
写在前面
早年刚参加信息安全工作更多的学点皮毛技术，到处找安全工具，跟踪poc，拿到一个就全网扫一遍，从来没有想过，系统化的安全工作应该怎样搞?我做的工作在安全体系中处于哪个阶段?
后来有机会做企业安全建设，才发现整体的安全观，安全体系建设知识针对是少之又少，总在头疼医头，脚痛医脚，没有办法帮助服务的公司，做整体的、全面的提升。
最近因为杨过，才来思考怎样帮助我们公司全面提升安全防御能力，查找了大量的信息安全资料，发现非常不系统，没有全面的介绍材料，最后请教朋友，给我发了一份材料 信息安全国家标准列表思维导图
如下图所示
我觉得这是我正在寻找的，是每个信息安全从业人员都应该看看的，这是一份被我们忽略的宝藏。
我写一下我的读后感，主要从信息安全国家标准非常重要、我们国家都有哪些信息安全标准、哪里可以订阅到信息安全国家标准
国家标准介绍
中华人民共和国国家标准，简称国家标准，是包括语编码系统的国家标准码，由在国际标准化组织（ISO）和国际电工委员会（或称国际电工协会，IEC）代表中华人民共和国的会员机构：国家标准化管理委员会发布。在1994年及之前发布的标准，以2位数字代表年份。由1995年开始发布的标准，标准编号后的年份，才改以4个数字代表。
国家标准化管理委员会发布 是咱们国家的标准管理机构，其下设置了很多技术委员会，每个行业基本上都有专门的技术委员会负责本行业标准的编写。
咱们国家的信息安全行业是由国家标准化管理委员会筹建的全国信息安全标准化技术委员会编号TC260 负责编写。
信息安全标准重要性
标准是一个行业的统一规范，是实践参考标准。同样，信息安全标准是信息安全专家智慧的结晶，是安全最佳实践的概括总结，是非常好的入门/参考手册，是信息安全建设的理论基础和行动指南。
统一管理机构
咱们国家是由全国信息安全标准化技术委员会编号TC260 ，这个机构由包括秘书长和联系人在内的100位信息安全行业专家组成(队伍非常的大)，大部分专家都是各方向的领军人物。
行业专家编写
标准的编写除TC260委员专家外，每个标准还会公开邀请相关行业专家参与编写，大部分都是各大安全公司的专家，基本都是业内人士。
内容实际可用
行业专家编写的标准，编写组委会都是经过多次修改，最终形成征求意见稿，然后面向社会发布征求意见稿，积极听取任何人对新标准的建议，然后进行修改，最终形成终稿，送审。
我们国家都有哪些信息安全标准
那么我们国家都有哪些信息安全标准，从信息安全国家标准列表思维导图上看，咱们国家每个安全方向都有相关的国家标准，主要包括 术语/导则 、关键信息基础设施、等级保护、风险评估、应急响应、业务连续性 灾难恢复、系统安全工程、电子政务、风险管理、信息安全管理体系、安全保障评估、应用系统安全、数据中心、可信计算、IT服务 安全服务 运维、信息技术安全性评估、 漏洞管理、渗透测试 、云计算安全、数据安全、工业控制安全、物联网安全、车联网安全、智慧城市安全、移动安全、个人信息安全、商用密码等方向
哪里能够找到完整的信息安全标准
其实很难找到比较全的信息安全标准，这也是为什么大部分从业人员不太了解我国的标准主要原因，目前找到比较好的是这份信息安全标准列表，是比较全的，而且作者还在不断的更新和维护。
好了今天就写道这里，总结一下:
信息安全行业从业人员要重视国家发布的相关标准
一份比较便于查找的和检索的信息安全标准列表http://ab.github5.com大家可以从这个网站上查看
我们国家都有哪些信息安全标准相关推荐
- 在这场人工智能“战争”中，这些国家都在做些什么？
来源:Future智能 概要: 人工智能是引领未来的战略性技术,世界主要发达国家都已经把发展人工智能都作为提升其国家竞争力.维护国家安全的重要战略,进行针对性布局,力图在新一轮国际科技竞争中掌握主导权 ...
- 12项信息安全标准发布 为解决车联网行业“顽疾”提供可靠指导
随着智能网联汽车技术和产品逐步商用,信息安全技术越发受到重视,智能网联汽车存在受到远程攻击或控制的风险,已成为智能网联汽车全面走向市场应用的重要瓶颈之一. 12项信息安全标准发布 为解决车联网行业&q ...
- 9. 信息安全标准与法规
文章目录 信息安全标准与法规 信息安全标准 1.安全标准化概述 2.信息安全标准化组织 3.信息安全评估标准 4.等级保护标准 5.等级保护基本要求 信息安全相关法规与国家政策 1.我国信息网络安全面 ...
- R语言ggplot2可视化时间序列散点图、X轴和Y轴都是时间信息、使用as.POSIXct函数自定义指定Y轴的时间范围（setting time limits in y axis）
R语言ggplot2可视化时间序列散点图.X轴和Y轴都是时间信息.使用as.POSIXct函数自定义指定Y轴的时间范围(setting time limits in y axis) 目录
- ssms 缺少索引信息_疯象网：都说二十世纪信息值钱，其实二十一世纪的信息更值钱...
可能大家都听过"20世纪最值钱的信息,21世纪最值钱的是人才"但往往大多数年轻人都不知道是什么意思. 20世纪因为传递信息很慢,或者成本比较高昂,所以大家信息交换的少,自然也就存在 ...
- R语言ggplot2可视化：使用patchwork包将两个ggplot2可视化结果组合起来、使用labs函数为第两个子图都添加标题信息（subtitle for each subplots）
R语言ggplot2可视化:使用patchwork包将两个ggplot2可视化结果组合起来.使用labs函数为第两个子图都添加标题信息(subtitle for each subplots) 目录
- 信息安全标准ISO27000
那天去考绿盟,最后问到ISO27000标准的事情,想了半天,不记得以前学过这个,今天上网去查,发现原来就是BS7799的ISO版本,. 唉,虽然那个考的不怎么样,但了解一下这个标准还是很有用的,下面就 ...
- 工业控制信息安全标准介绍
国内工业控制信息安全标准主要起草单位是安标委.全国电力监管标准化技术委员会.工业过程测量和控制标准化技术委员会 国际上已有标准化组织针对工业控制系统的信息安全标准化开展了一系列研究,主要包括 NIST ...
- 外汇天眼：随着美元贬值所有世界货币，每个国家都在为自己着想
没有迹象表明各国政府愿意合作,各国被迫靠自己的力量建立防御措施,抵御万能的美元的无情力量. 在美联储的鹰派政策.美国经济强劲以及寻求市场波动避险的投资者的支持下,美元兑所有其他货币正在稳步走强,创下数 ...
最新文章
- 你不知道的事---SringCloud的feign的继承特性
- ReactNative--React简介
- MongoDB学习目录
- android日历便签,安卓手机上有日历与便签结合的app吗？
- react系列之isMounted is an Antipattern
- HDU2018 母牛的故事【递推＋记忆化递归】
- 微软全力推广Silverlight 挑战Flash垄断地位
- 面试进阶 -- 计算机基础原理知识、面试经验、高频题目
- 子模的性质（submodular）
- Keepalived双主热备，实现nginx集群
- 看单片机原理图-电源电路
- php界面入门,web前端入门：一小时学会写页面 - 空酷狗
- Swarm and shipyard
- 人工智能和人类智能的本质区别是什么（一）
- 主题:EXE + BPL + DLL + Interface实现插件式客户端解决方案
- win10便签常驻桌面_超实用操作秘籍，小电教你玩转Win10系统功能！（下）
- 订阅发布功能Java实现
- 工作流之通用数据表设计
- 无线通信模块在物联网中的作用
- xilinx fpga学习笔记5：Xst综合属性