当前位置:主页>科 研>学术交流>

欧盟信息安全保障架构概述

    欧洲信息技术起源于20世纪60年代中期,几乎和美国互联网技术的发端是同步的。上世纪90年代以来,欧盟以1993年12月《德洛尔白皮书》和1994年3月《本杰曼报告》的提出为标志,以发展欧盟诸国经济、解决社会突出问题、重新树立欧盟在国际政治舞台的地位等为目标,把发展信息技术提升到国家战略的高度并在欧盟各国广泛普及,在信息战略落实过程中不断根据实际情况调整实施计划以适应国家和社会需求。随着信息技术的飞速发展,社会运行对信息安全规范管理的需求日益迫切,1992年的《信息安全框架决议》(92/242EEC)成为欧盟信息安全立法的起点,此后欧盟陆续出台了“关于网络和信息安全领域通用方法和特殊行动的决议”、“关于对信息系统攻击的委员会框架协议”、“欧洲信息社会安全战略”等等政策举措,有效地保证了整个欧盟的信息安全,欧盟逐渐成为一个在信息安全技术、管理、政策法律等方面具有集合优势的新的联盟体,同时也为其他国家信息安全保障框架的构建与完善提供了可供借鉴的经验和资源。
    欧盟的信息安全架构主要分为以下三个层次,即:安全技术层、安全管理层、安全政策层。在整个架构中,信息安全技术的发展是推动,信息安全政策的完善是保障,信息安全管理的健全是手段,三者相辅相成,互相作用,共同构筑了欧盟的信息安全保障架构。
    1安全技术层
    信息安全技术是综合运用数学、物理、生物、通信和计算机诸多学科的长期知识积累和最新发展成果的一门新兴技术,具体来说,包括的主要技术有:密码技术、高可信计算机技术、网络隔离技术、身份认证技术、网络监管技术、容灾与应急处理等技术。欧盟主要在以下两方面开发与完善信息安全技术:
    1.1 制定安全技术标准,参与开发国际通用安全准则
    1994年欧盟理事会和欧洲议会正式通过“欧洲信息高速公路计划”,明确了欧盟信息社会建设的总体目标和重点行动领域。其主要目标和行动领域主要集中在加快信息和通信技术的基础设施建设与应用;形成适应欧盟统一市场格局的市场环境;促进标准化和网络互联;加强协调和管理,提高公民对信息社会的认识。在欧盟内部对信息和通信技术逐步形成统一标准的同时,1994年欧盟与美国、加拿大联合研制了信息技术安全评测公共标准0.9版,1996年,又颁布了1.0版。
    1998年,欧洲议会和欧盟理事会颁布了《关于制定技术标准和规章领域内信息供应程序的第98/34/EC号指令》,要求所有成员国都应将打算制定的技术规范告知其他成员国,确保成员国技术标准或规范制定的透明度。
    自2008年9月以来 ,为应对互联网域名系统中的安全漏洞,提高网络的健壮性, 推动先进、安全网络技术普及,欧洲网络与信息安全局(ENISA)大力推广三种标准的技术——IPv6、域名系统安全扩展(DNSSec)和多协议标签交换协议(MPLS)的推广应用。
    上述安全标准的制定与技术标准的推动,为欧盟提高网络安全性、推动有效信息安全技术发展提供了重要技术依据,这对于保证安全设备的正常运行,并在此基础上保证欧盟经济和社会管理等领域中网络信息系统的运行安全和信息安全具有非常重要的意义。

(责任编辑:)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

容器是如何让“一切都是代码”成为现实的

容器是如何让“一切都是代码”成为现实的

现代应用的发展在很大程度上要归功于DevOps运动的蓬勃兴起以及该运动所产生的各种自动...[详细]

如何快速掌握一门新技术/语言/框架

如何快速掌握一门新技术/语言/框架

IT行业中的企业特点是都属于知识密集型企业。这种企业的核心竞争力与员工的知识和技能...[详细]

建高效数据中心有径可循

建高效数据中心有径可循

能耗问题一直是各大数据中心的心头之痛。有数据表明,2015年我国数据中心能耗预计将高...[详细]

2015黑帽大会:网络灾难后 重建IT安全

2015黑帽大会:网络灾难后 重建IT安全

在遭遇网络灾难后重建IT安全似乎是不可能完成的任务,但根据安全专家Christina Kubeck...[详细]

面对DNS劫持 企业移动应用该如何防护?

面对DNS劫持 企业移动应用该如何防护?

DNS(Domain Name System)劫持又称域名劫持,是指对正常的域名解析请求加以拦截,转而...[详细]

返回首页 返回顶部