信息安全風險管理理論(ppt33頁)(已修改)
2025-03-08 17:11 本頁面
【正文】 關(guān)于信息安全風險管理 理論與實踐發(fā)展的一些思考 XXX XX年 X月 XX日 關(guān)于信息安全風險管理理論與實踐發(fā)展的一些思考 一、信息安全風險管理理論來源于信息安 全實踐 二、我國信息安全實踐對風險管理理論提 出了新問題、新要求 三、信息安全風險管理上存在的問題只能 靠信息安全實踐來解決 關(guān)于信息安全風險管理理論與實踐發(fā)展的一些思考 一、信息安全風險管理理論來源于信息安 全實踐 二、我國信息安全實踐對風險管理理論提 出了新問題、新要求 三、信息安全風險管理上存在的問題只能 靠信息安全實踐來解決 一、信息安全風險管理理論來源于信息安全實踐 風險管理（ Risk management）包括風險識別、風險分析、風險評估和風險控制等內(nèi)容。 國外許多專家認為，風險管理是信息安全的基礎(chǔ)工作和核心任務之一，是最有效的一種措施，是保證信息安全投資回報率優(yōu)化的科學方法。 現(xiàn)代風險管理理論產(chǎn)生于西方資本主義國家，它是為制定有效的經(jīng)濟發(fā)展戰(zhàn)略和市場競爭策略而創(chuàng)造的一種理論、方法和措施。 一、信息安全風險管理理論來源于信息安全實踐 風險管理理論由于它的廣泛適用性、現(xiàn)已應用于各國社會與經(jīng)濟發(fā)展、國家建設(shè)、國家安全、公共安全和信息安全諸多領(lǐng)域。 風險管理理論應用于信息安全領(lǐng)域始于 20世紀60年代。此后，信息安全風險管理的實踐和理論的發(fā)展大體上經(jīng)過了三個階段： 一、信息安全風險管理理論來源于信息安全實踐 （一）、 20世紀 60年代至 80年代是信息安全風險管理 實踐與理論發(fā)展的初期階段 （二）、 20世紀 80年代末至 90年代中期是信息安全風 險管理實踐和理論走向初步成熟的階段 （三）、 20世紀 90年代末，國際范圍的風險管理實踐 與理論進入第三個階段，即全球化階段 一、信息安全風險管理理論來源于信息安全實踐 （一）、 20世紀 60年代至 80年代是信息安全風險管理實踐與理論發(fā)展的初期階段 20世紀 60年代，隨著資源共享計算機系統(tǒng)和早期計算機網(wǎng)絡的出現(xiàn)，計算機安全問題初步顯露。1967年秋，美國國防部委托蘭德公司為首的多個研究機構(gòu)和企業(yè)，進行了美國歷史上第一次大規(guī)模的計算機安全風險評估，歷時三年。 1970年初出版了一個長達數(shù)百頁的機密報告 《 計算機安全控制 》 。該報告奠定了國際安全風險評估的理論基礎(chǔ)。 一、信息安全風險管理理論來源于信息安全實踐 （一）、 20世紀 60年代至 80年代是信息安全風險管理實踐
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1