IATF，信息保障技术框架（IATF：Information Assurance urns Technical Framework )是美国国家安全局（NSA）National Security Agency 制定的，描述其信息保障的指导性文件。在我国国家973“信息与网络安全体系研究”课题组在2002年将IATF3.0版引进国内后，IATF开始对我国信息安全工作的发展和信息安全保障体系的建设起重要的参考和指导作用。 Assurance n. 保证,确信,肯定,自信,(人寿)保险一、IATF概述1IATF形成背景建立IATF主要是美国军方需求的推动。上世纪四五十年代，计算机开始在军事中应用，六七十年代网络化开始发展，这些发展都对信息安全保障提出了要求。从1995年开始，美国国防高级研究计划局和信息技术办公室（DARPA/ITO）就开始了对长期研发投资战略的探索，以开展信息系统生存力技术的研究。1998年1月，国防部（DoD）副部长批准成立了DIAP（国防范畴内信息保障项目），从而得以为DoD的信息保障活动和资源利用制定计划并进行协调、整合和
