<正>美国作为世界信息技术第一强国,其信息安全标准一直占据着技术制高点。适用于美国政府的信息安全标准主要可以分为两大类:一类是国家安全系统标准,主要由国家安全局负责制定;另一类是国家安全系统之外的联邦政府信息系统标准,主要由商务部下属的国家标准技术研究院负责制定。国家安全系统标准国家安全系统是美国处理涉密信息,以及情报、军事、密码等敏感信息的联邦政府信息系统。与我国的涉密信息系统相比,其覆盖范围相对更广。按照标准内容,国家安全系统标准可分为3类。第一类是国家安全系统委员会发布的政策、指令、指南等带有标准性质的文件。国家安全系统委员会是一个跨部门机构,日常工作由国家安全局具体承担,包括21个成员单位和11个观察员单位。成员单位涵盖政府各主要职能机构以及情报、军队等部门。目前,国