2016年ISO/IEC JTC1/SC27工作组会议在阿联酋召开2016-11-07

2016年10月22日至27日,ISO/IEC JTC1/SC27(信息安全分技术委员会)工作组会议于在阿联酋阿布扎比召开。按照参会计划,全国信息安全标准化技术委员会组织中国代表团一行25人参加了会议。

此次会议主要是各工作组的例行工作会议,主要内容包括:在研制修订标准项目推进、研究项目讨论、新项目立项讨论、路线图讨论等内容。

本次会议我国代表团重点推动以下项目的进展,取得了丰硕的成果,主要包括:

1、包含我国国产密码算法SM2和IBS的ISO/IEC 14888-3的补篇1进入第一版委员会草案阶段(PDAM)。

2、我国国产密码算法SM4被设立为研究项目《Inclusion of SM4 in ISO/IEC 10118-3》。

3、包含我国三元对等实体鉴别机制的ISO/IEC 9798-3 《实体鉴别 第3部分 使用数字签名技术的机制》进入第2版CD阶段。

4、由我国专家担任编辑的ISO/IEC 20547-4《大数据参考架构 第4部分:安全与隐私保护》将形成第一版WD。

5、由中国电子技术标准化研究院、华为、中科院软件所共同提出的两个研究项目《云服务可信接入架构》和《虚拟信任根》进入第三轮征集贡献。

6、我国专家被任命为SC 27/WG5和JTC 1/WG 11的联络官。

7、由我国专家担任编辑的ISO/IEC 27035-1《信息安全事件管理 第1部分:事件管理原理》即将发布。

8、我国专家参与研究推动的《虚拟化服务器的设计和实现安全指南》正式立项,并担任联合编辑,项目编号为:ISO/IEC 21787。

9、包含我国技术贡献的ISO/IEC 20009-4《匿名实体鉴别  第4部分:基于弱秘密的机制》进入FDIS阶段。

10、我国专家对WG5 SD2文件《隐私参考列表》提交的贡献被全部采纳。

此次参会,中国代表团圆满完成了参会预期设定目标,按照计划推进了现有国际标准提案和新提案进展,较全面地了解和掌握了当前国际信息安全标准整体情况和研究热点与发展趋势,熟悉了国际标准化工作新规则,为下一步更加全面深入地实质性参与国际标准化工作奠定了基础。