信息安全事件分类分级的标准化——从国家标准GB/Z 20986-2007走向国际标准ISO/IEC 27035:201

<正>2011年9月1日,ISO和IEC正式发布了ISO/IEC 27035 Information technology-Security techniquesInformation security incident management(信息技术—安全技术—信息安全事件管理)。该国际标准在信息安全事件分类分级方面采用了我国基于国家标准GB/Z 20986-2007《信息安全技术信息安全事件分类分级指南》的提案,并在我国编辑的直接参与和努力下成为该国际标准的重要组成部分。这是我国第一次在信息安全领域成功地将国家标准推向国际标准。