2.國外信息系統(tǒng)安全的發(fā)展
發(fā)達(dá)國家關(guān)注計(jì)算機(jī)安全是從20世紀(jì)60年代開始的。瑞典早在1973年就頒布了《數(shù)據(jù)法》。這是世界上首部直接涉及計(jì)算機(jī)數(shù)據(jù)安全信息問題的法規(guī)。隨后,丹麥等西歐國家都先后頒布了數(shù)據(jù)法或數(shù)據(jù)保護(hù)法。
美國早在20世紀(jì)80年代就對(duì)計(jì)算機(jī)安全保密問題開展了一系列有影響的工作。針對(duì)竊取計(jì)算機(jī)數(shù)據(jù)和危害計(jì)算機(jī)信息系統(tǒng)的種種行為,1981年美國成立了國家計(jì)算機(jī)安全中心。
該機(jī)構(gòu)1983年公布了可信計(jì)算機(jī)系統(tǒng)評(píng)價(jià)準(zhǔn)則,1986年制定了計(jì)算機(jī)詐騙條例,1987年制定了計(jì)算機(jī)安全條例,1999年制定了信息技術(shù)安全評(píng)價(jià)通用準(zhǔn)則(CC)。2003年,美國國家安全局又發(fā)布了信息保障技術(shù)框架IATF4.0版本。