我國主導(dǎo)提出的國際標(biāo)準(zhǔn)ISO/IEC 27070《信息技術(shù) 安全技術(shù) 虛擬信任根建立要求》正式發(fā)布
2021年12月,我國主導(dǎo)提出的國際標(biāo)準(zhǔn)ISO/IEC 27070《信息技術(shù) 安全技術(shù) 虛擬信任根建立要求》正式發(fā)布,該標(biāo)準(zhǔn)通過功能視圖和活動(dòng)視圖兩種視角規(guī)定了建立虛擬信任根的要求。
我國于2015年10月正式提交《云平臺(tái)虛擬信任根技術(shù)架構(gòu)》國際標(biāo)準(zhǔn)提案,后立項(xiàng)為國際標(biāo)準(zhǔn)研究項(xiàng)目啟動(dòng)研究;2017年10月正式立項(xiàng)為國際標(biāo)準(zhǔn)ISO/IEC 27070《信息技術(shù) 安全技術(shù) 虛擬信任根建立要求》啟動(dòng)標(biāo)準(zhǔn)編制工作;2021年12月ISO/IEC 27070正式發(fā)布。我國2名專家擔(dān)任標(biāo)準(zhǔn)編輯和聯(lián)合編輯。
ISO/IEC 27070用于解決云計(jì)算服務(wù)應(yīng)用和發(fā)展中信任的核心問題,可以指導(dǎo)企業(yè)與研究機(jī)構(gòu)增強(qiáng)云服務(wù)基礎(chǔ)設(shè)施的安全性,提升用戶信心,也可以規(guī)范企業(yè)安全增強(qiáng)開發(fā)的技術(shù)架構(gòu)、協(xié)議、接口,促進(jìn)不同企業(yè)間的互聯(lián)互通和行業(yè)間的規(guī)范發(fā)展,有助于可信計(jì)算產(chǎn)業(yè)的積極落地和實(shí)施。
(來源:信安標(biāo)委)


