信息安全風(fēng)險(xiǎn)管理理論-wenkub
2023-03-19 18:19:54 本頁(yè)面
【正文】 信息安全風(fēng)險(xiǎn)管理的實(shí)踐和理論的發(fā)展大體上經(jīng)過(guò)了三個(gè)階段： 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （一）、 20世紀(jì) 60年代至 80年代是信息安全風(fēng)險(xiǎn)管理 實(shí)踐與理論發(fā)展的初期階段 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng) 險(xiǎn)管理實(shí)踐和理論走向初步成熟的階段 （三）、 20世紀(jì) 90年代末，國(guó)際范圍的風(fēng)險(xiǎn)管理實(shí)踐 與理論進(jìn)入第三個(gè)階段，即全球化階段 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （一）、 20世紀(jì) 60年代至 80年代是信息安全風(fēng)險(xiǎn)管理實(shí)踐與理論發(fā)展的初期階段 20世紀(jì) 60年代，隨著資源共享計(jì)算機(jī)系統(tǒng)和早期計(jì)算機(jī)網(wǎng)絡(luò)的出現(xiàn)，計(jì)算機(jī)安全問(wèn)題初步顯露。 國(guó)外許多專家認(rèn)為，風(fēng)險(xiǎn)管理是信息安全的基礎(chǔ)工作和核心任務(wù)之一，是最有效的一種措施，是保證信息安全投資回報(bào)率優(yōu)化的科學(xué)方法。 現(xiàn)代風(fēng)險(xiǎn)管理理論產(chǎn)生于西方資本主義國(guó)家，它是為制定有效的經(jīng)濟(jì)發(fā)展戰(zhàn)略和市場(chǎng)競(jìng)爭(zhēng)策略而創(chuàng)造的一種理論、方法和措施。1967年秋，美國(guó)國(guó)防部委托蘭德公司為首的多個(gè)研究機(jī)構(gòu)和企業(yè)，進(jìn)行了美國(guó)歷史上第一次大規(guī)模的計(jì)算機(jī)安全風(fēng)險(xiǎn)評(píng)估，歷時(shí)三年。其中： 第一組標(biāo)準(zhǔn)是由國(guó)家標(biāo)準(zhǔn)局 (NBS)制定的，如： FIPS PUB 31自動(dòng)數(shù)據(jù)處理系統(tǒng)物理安全和風(fēng)險(xiǎn)管理指南（ 1974年）。該系列中 《 安全需求技術(shù)原理 》 標(biāo)準(zhǔn)指出： “ 評(píng)估一個(gè)計(jì)算機(jī)系統(tǒng)的安全級(jí)別依賴于該系統(tǒng)存在的風(fēng)險(xiǎn)水平，即風(fēng)險(xiǎn)因子（ RISK INDEX） ” ， “ 還存在影響安全風(fēng)險(xiǎn)的其他諸如任務(wù)關(guān)鍵性、所需拒絕服務(wù)保護(hù)和威脅的嚴(yán)重性等因素。 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險(xiǎn)管理實(shí)踐和理論走向初步成熟的階段 1995年 9月至 1996年 4月，美國(guó)總審計(jì)局為因應(yīng)國(guó)會(huì) “ 加強(qiáng)信息安全、降低信息戰(zhàn)威脅 ” 的要求，對(duì)美國(guó)國(guó)防系統(tǒng)的信息系統(tǒng)進(jìn)行了大規(guī)模風(fēng)險(xiǎn)評(píng)估，于 1996年 5月發(fā)表了名為 《 信息安全 — 針對(duì)國(guó)防部的計(jì)算機(jī)攻擊正構(gòu)成日益增大的風(fēng)險(xiǎn) 》 的報(bào)告。 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險(xiǎn)管理實(shí)踐和理論走向初步成熟的階段 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險(xiǎn)管理實(shí)踐和理論走向初步成熟的階段 1993年歐美六個(gè)國(guó)家又啟動(dòng)了建立共同評(píng)測(cè)標(biāo)準(zhǔn)（即后來(lái)的 CC標(biāo)準(zhǔn)）的計(jì)劃。 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （二）、 20世紀(jì) 8
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1