信息安全風(fēng)險(xiǎn)管理理論-文庫吧
2025-02-18 18:19 本頁面
【正文】 與理論發(fā)展的初期階段 在此基礎(chǔ)上，美國率先推出了首批關(guān)于信息安全風(fēng)險(xiǎn)管理及相關(guān)的安全評測標(biāo)準(zhǔn)。其中： 第一組標(biāo)準(zhǔn)是由國家標(biāo)準(zhǔn)局 (NBS)制定的，如： FIPS PUB 31自動數(shù)據(jù)處理系統(tǒng)物理安全和風(fēng)險(xiǎn)管理指南（ 1974年）。 FIPS PUB 65自動數(shù)據(jù)處理系統(tǒng)風(fēng)險(xiǎn)分析指南（ 1979年） 一、信息安全風(fēng)險(xiǎn)管理理論來源于信息安全實(shí)踐 （一）、 20世紀(jì) 60年代至 80年代是信息安全風(fēng)險(xiǎn)管理實(shí)踐與理論發(fā)展的初期階段 第二組是由美國國防部國家安全局于 1983年后陸續(xù)制定的計(jì)算機(jī)系統(tǒng)安全評估系列標(biāo)準(zhǔn)，主要包括 《 可信計(jì)算機(jī)系統(tǒng)安全評估準(zhǔn)則 》 (TCSEC）、《 可信網(wǎng)絡(luò)解釋 》 （ TNI）、 《 特定環(huán)境下的安全需求 》 等等，總計(jì)約 40來個(gè)各類標(biāo)準(zhǔn)。由于每個(gè)標(biāo)準(zhǔn)用不同顏色的封皮，俗稱為 “ 彩虹系列 ” 。 一、信息安全風(fēng)險(xiǎn)管理理論來源于信息安全實(shí)踐 （一）、 20世紀(jì) 60年代至 80年代是信息安全風(fēng)險(xiǎn)管理實(shí)踐與理論發(fā)展的初期階段 這套標(biāo)準(zhǔn)建立在風(fēng)險(xiǎn)評估理論基礎(chǔ)上。該系列中 《 安全需求技術(shù)原理 》 標(biāo)準(zhǔn)指出： “ 評估一個(gè)計(jì)算機(jī)系統(tǒng)的安全級別依賴于該系統(tǒng)存在的風(fēng)險(xiǎn)水平，即風(fēng)險(xiǎn)因子（ RISK INDEX） ” ， “ 還存在影響安全風(fēng)險(xiǎn)的其他諸如任務(wù)關(guān)鍵性、所需拒絕服務(wù)保護(hù)和威脅的嚴(yán)重性等因素。 ” 一、信息安全風(fēng)險(xiǎn)管理理論來源于信息安全實(shí)踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險(xiǎn)管理實(shí)踐和理論走向初步成熟的階段 1989年美國率先建立了計(jì)算機(jī)應(yīng)急組織，次年，建立了信息安全事件應(yīng)急國際論壇（ FIRST）。 1992年美國國防部建立了漏洞分析與評估計(jì)劃。 1994年美國國家安全局等組織構(gòu)成的聯(lián)合委員會明確提出，美國國家信息安全必須建立在風(fēng)險(xiǎn)管理的基礎(chǔ)上。 一、信息安全風(fēng)險(xiǎn)管理理論來源于信息安全實(shí)踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險(xiǎn)管理實(shí)踐和理論走向初步成熟的階段 1995年 9月至 1996年 4月，美國總審計(jì)局為因應(yīng)國會 “ 加強(qiáng)信息安全、降低信息戰(zhàn)威脅 ” 的要求，對美國國防系統(tǒng)的信息系統(tǒng)進(jìn)行了大規(guī)模風(fēng)險(xiǎn)評估，于 1996年 5月發(fā)表了名為 《 信息安全 — 針對國防部的計(jì)算機(jī)攻擊正構(gòu)成日益增大的風(fēng)險(xiǎn) 》 的報(bào)告。 1995年 12月美國國防部提出了信息安全的動態(tài)模型，即 “ 防護(hù) — 監(jiān)測 — 反應(yīng) ” 多環(huán)節(jié)保障體系，后通稱 “ PDR模型 ” 。 1990年，歐洲英、法、德、荷四國著手制定了共同的信息技術(shù)安全評估標(biāo)準(zhǔn)（ ITSEC），強(qiáng)調(diào)要把信
外語相關(guān)推薦
鄂ICP備17016276號-1