電子政務(wù)網(wǎng)信息安全風(fēng)險(xiǎn)評(píng)估研究-文庫(kù)吧
2025-09-17 00:38 本頁(yè)面
【正文】 則》。，并被當(dāng)作國(guó)際標(biāo)準(zhǔn)（150/iec15408）。cc分為eali到eal7共7個(gè)評(píng)估等級(jí)，對(duì)相關(guān)領(lǐng)域的研究與應(yīng)用影響深遠(yuǎn)。之后，風(fēng)險(xiǎn)評(píng)估和管理被國(guó)際標(biāo)準(zhǔn)組織高度重視，作為防止安全風(fēng)險(xiǎn)的手段，他們更加關(guān)注信息安全管理和技術(shù)措施，并體現(xiàn)在相繼于1996年和2000年發(fā)布的《信息技術(shù)安全管理指南》（150/iectＲ13335標(biāo)準(zhǔn)）和《信息技術(shù)信息安全管理實(shí)用規(guī)則》（150/iec177799）中。與此同時(shí)，全球在信息技術(shù)應(yīng)用和研究方面較為發(fā)達(dá)的國(guó)家也紛紛研發(fā)符合本國(guó)實(shí)際的風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)。如美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)局自1990年以來(lái)，制定了十幾個(gè)相關(guān)的風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)。進(jìn)入二十一世紀(jì)初，美國(guó)又制定發(fā)布了《it系統(tǒng)風(fēng)險(xiǎn)管理指南》，細(xì)致入微地提出風(fēng)險(xiǎn)處理的步驟和方法。2002年與2003年，美國(guó)防部相繼公布了《信息（安全）保障》指示（8500X8226。l）及更加完備的《信息（安全）保障實(shí)現(xiàn)））指令（5500X8226。2），為國(guó)家防務(wù)系統(tǒng)的安全評(píng)估提供了標(biāo)準(zhǔn)和依據(jù)。隨著信息安全標(biāo)準(zhǔn)的廣泛實(shí)施，風(fēng)險(xiǎn)評(píng)估服務(wù)市場(chǎng)應(yīng)運(yùn)而生。繼政府、社會(huì)研究機(jī)構(gòu)之后，市場(chǎng)敏銳的產(chǎn)業(yè)界也投入資金出臺(tái)適應(yīng)市場(chǎng)需求風(fēng)險(xiǎn)評(píng)估評(píng)估體系和標(biāo)準(zhǔn)。例如美國(guó)卡內(nèi)基X8226。梅隆大學(xué)的octave方法等。在風(fēng)險(xiǎn)評(píng)估方法方面，目前許多國(guó)內(nèi)外的學(xué)者運(yùn)用神經(jīng)網(wǎng)絡(luò)、灰色理論、層次分析法、貝葉斯網(wǎng)絡(luò)、模糊數(shù)學(xué)、決策樹(shù)法等多種方法，系統(tǒng)研究并制定與開(kāi)發(fā)了不同類型、不同用途的風(fēng)險(xiǎn)評(píng)估模型，這些模型與方法雖然具備一定的科學(xué)依據(jù)，在不用范圍和層面的應(yīng)用中取得一定成果，但也存在不同程度的不足，比如計(jì)算復(fù)雜，成本高，難以廣泛推廣。 （二）國(guó)內(nèi)相關(guān)
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號(hào)-1