信息安全風(fēng)險管理理論-wenkub
2023-03-19 18:19:54 本頁面
【正文】 信息安全風(fēng)險管理的實(shí)踐和理論的發(fā)展大體上經(jīng)過了三個階段： 一、信息安全風(fēng)險管理理論來源于信息安全實(shí)踐 （一）、 20世紀(jì) 60年代至 80年代是信息安全風(fēng)險管理 實(shí)踐與理論發(fā)展的初期階段 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng) 險管理實(shí)踐和理論走向初步成熟的階段 （三）、 20世紀(jì) 90年代末，國際范圍的風(fēng)險管理實(shí)踐 與理論進(jìn)入第三個階段，即全球化階段 一、信息安全風(fēng)險管理理論來源于信息安全實(shí)踐 （一）、 20世紀(jì) 60年代至 80年代是信息安全風(fēng)險管理實(shí)踐與理論發(fā)展的初期階段 20世紀(jì) 60年代，隨著資源共享計算機(jī)系統(tǒng)和早期計算機(jī)網(wǎng)絡(luò)的出現(xiàn)，計算機(jī)安全問題初步顯露。 國外許多專家認(rèn)為，風(fēng)險管理是信息安全的基礎(chǔ)工作和核心任務(wù)之一，是最有效的一種措施，是保證信息安全投資回報率優(yōu)化的科學(xué)方法。 現(xiàn)代風(fēng)險管理理論產(chǎn)生于西方資本主義國家，它是為制定有效的經(jīng)濟(jì)發(fā)展戰(zhàn)略和市場競爭策略而創(chuàng)造的一種理論、方法和措施。1967年秋，美國國防部委托蘭德公司為首的多個研究機(jī)構(gòu)和企業(yè)，進(jìn)行了美國歷史上第一次大規(guī)模的計算機(jī)安全風(fēng)險評估，歷時三年。其中： 第一組標(biāo)準(zhǔn)是由國家標(biāo)準(zhǔn)局 (NBS)制定的，如： FIPS PUB 31自動數(shù)據(jù)處理系統(tǒng)物理安全和風(fēng)險管理指南（ 1974年）。該系列中 《 安全需求技術(shù)原理 》 標(biāo)準(zhǔn)指出： “ 評估一個計算機(jī)系統(tǒng)的安全級別依賴于該系統(tǒng)存在的風(fēng)險水平，即風(fēng)險因子（ RISK INDEX） ” ， “ 還存在影響安全風(fēng)險的其他諸如任務(wù)關(guān)鍵性、所需拒絕服務(wù)保護(hù)和威脅的嚴(yán)重性等因素。 一、信息安全風(fēng)險管理理論來源于信息安全實(shí)踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險管理實(shí)踐和理論走向初步成熟的階段 1995年 9月至 1996年 4月，美國總審計局為因應(yīng)國會 “ 加強(qiáng)信息安全、降低信息戰(zhàn)威脅 ” 的要求，對美國國防系統(tǒng)的信息系統(tǒng)進(jìn)行了大規(guī)模風(fēng)險評估，于 1996年 5月發(fā)表了名為 《 信息安全 — 針對國防部的計算機(jī)攻擊正構(gòu)成日益增大的風(fēng)險 》 的報告。 一、信息安全風(fēng)險管理理論來源于信息安全實(shí)踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險管理實(shí)踐和理論走向初步成熟的階段 一、信息安全風(fēng)險管理理論來源于信息安全實(shí)踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險管理實(shí)踐和理論走向初步成熟的階段 1993年歐美六個國家又啟動了建立共同評測標(biāo)準(zhǔn)（即后來的 CC標(biāo)準(zhǔn)）的計劃。 一、信息安全風(fēng)險管理理論來源于信息安全實(shí)踐 （二）、 20世紀(jì) 8
外語相關(guān)推薦
鄂ICP備17016276號-1