农产品流通信息标准化的信息安全标准体系

　　农产品流通信息系统逻辑构成如图14 -2所示。

    图14 -2 农产品流通信息系统逻辑构成图

    信息安全标准体系与信息系统的逻辑构成，即网络平台、应用支撑平台、应用平台、物理平台与安全支撑环境和系统安全管理相关联，具体包括基础标准、技术标准和管理标准三部分。

    ①基础标准：术语、体系结构、模型、框架标准。

    ②技术标准：密码技术、安全协议（链路层安全协议、网络层安全协议、传输层安全协议、应用层安全协议）、标识与鉴别（基于密码的标识与鉴别、基于生物技术的标识与鉴别）、访问控制（系统访问控制、网络访问控制、授权管理）、内容安全、电子签名（基于密码的签名、基于生物技术的签名）、完整性保护（系统／文件完整性、数据／文档安全性）、抗抵赖、审计与监控（安全审计、检测与调整、取证）、密钥管理基础设施／公钥基础设施、物理安全技术（电磁兼容／泄露、环境安全）标准。

    ③管理标准：系统安全管理、等级保护、工程标准、评估与认证（系统安全评估、安全产品评估与认证、安全保障能力评估、安全风险评估）、运行类标准。