從美國聯(lián)邦信息系統(tǒng)安全防護政策看我國信息系統(tǒng)安全風險評估-wenkub
2023-04-28 04:22:37 本頁面
【正文】 在此背景下，2003年7月召開的國家信息化領(lǐng)導小組第三次會議上，討論了《關(guān)于加強信息安全保障工作的意見》。黨中 央、國務院一貫高度重視信息安全問題，做出了一系列重要決策或部署。網(wǎng)址： 江常青 張利 王貴駟 彭勇 鄒琪 信息化的發(fā)展，信息安全問題越來越重要。作者：測評中心從美國聯(lián)邦信息系統(tǒng)安全防護政策看我國信息系統(tǒng)安全風險評估本文首先介紹了信息系統(tǒng)安全風險評估的概念及其意義，然后分析了美國聯(lián)邦信息系統(tǒng)安全防護的政策和措 施，最后根據(jù)我國信息化建設(shè)及管理的現(xiàn)狀，對我國信息系統(tǒng)安全評估框架以及風險評估的作用進行了探討。中央領(lǐng)導同志多次就加強信息安全保障工作做出重要指示。2003年9月，中共中央 辦公廳、國務院辦公廳轉(zhuǎn)發(fā)《國家信息化領(lǐng)導小組關(guān)于加強信息安全保障工作的意見》（簡稱27號文）?！ ”疚氖紫冉榻B了信息系統(tǒng)安全風險評估的概念及其意義，然后分析了美國聯(lián)邦信息系統(tǒng)安全防護的政策和措施，最后根據(jù)我國信息化建設(shè)及管理的現(xiàn)狀， 對我國信息系統(tǒng)安全評估框架以及風險評估的作用進行了探討。所有與安全性相關(guān)的活動都是信息安全風險管理的組成部分。 安全風險定義為有害事件發(fā)生的可能性和該事件可能對組織的使命所產(chǎn)生影響的函數(shù)?！ 《?、美國聯(lián)邦信息系統(tǒng)安全防護政策及措施 ，美國政府高度重視信息安全問題。該計劃分為兩個階段，在第一階段將制定如下的標準和指南：聯(lián)邦信息和信息系統(tǒng)的分類；聯(lián)邦信息系統(tǒng)選擇和規(guī)定安 全控制；驗證聯(lián)邦信息系統(tǒng)安全控制的有效性；在第二階段，將在美國國內(nèi)建立一個國家級的，由經(jīng)過認可的機構(gòu)組成的網(wǎng)絡(luò)，使這些機構(gòu)能基于NIST的標準和 指南為聯(lián)邦政府提供經(jīng)濟高效的、高質(zhì)量的安全評估服務?！ 纳峡梢?，美國聯(lián)邦政府信息系統(tǒng)的安全工作是在整個信息系統(tǒng)的生命周期中進行的，而整個安全工作的關(guān)鍵則是信息系統(tǒng)安全認證與認可(它包含了信 息系統(tǒng)安全評估工作)，它是整個信息系統(tǒng)安全工作的關(guān)鍵控制點。對我國信息系統(tǒng)安全風險評估工作（特 別是政府部門信息系統(tǒng)安全風險評估工作）的部署，要參照黃菊講話的精神進行。根據(jù)風險評估實施方的不同分為自評估和他評估服務兩類。 由于自評估是自我的安全評價，因此在涉及到一些重大問題時，其客觀性、有效性和公正性也難以保證。通常這些系統(tǒng)是涉及國家信息
公司管理相關(guān)推薦
鄂ICP備17016276號-1