信息安全工程师考试资料：信息安全标准化

1．标准是人们以某种目的和需要而提出的统一性要求，是对一定范围内的重复性事物和概念所做的同意规定。

2．标准化则是制定标准并使其在社会一定范围内得到推广应用的一系列活动。

① 强制性标准：由法律规定必须遵照执行的标准。代号：GB

② 推荐性标准：非强制性标准，代号：GB/T

3．信安标委的成立标志着我国信息安全标准化工作步入了“统一领导，协调发展”的新时期。

4．信息安全管理的国际标准，主要可分为信息安全管理与控制类标准和技术与工程类标准；BS7799标准是英国标准协会（Birtishu Standards Institution,BSI）制定的信息安全管理体系标准。