信息安全風(fēng)險管理理論-wenkub
2023-03-19 18:19:54 本頁面
【正文】 信息安全風(fēng)險管理的實踐和理論的發(fā)展大體上經(jīng)過了三個階段： 一、信息安全風(fēng)險管理理論來源于信息安全實踐 （一）、 20世紀(jì) 60年代至 80年代是信息安全風(fēng)險管理 實踐與理論發(fā)展的初期階段 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng) 險管理實踐和理論走向初步成熟的階段 （三）、 20世紀(jì) 90年代末，國際范圍的風(fēng)險管理實踐 與理論進入第三個階段，即全球化階段 一、信息安全風(fēng)險管理理論來源于信息安全實踐 （一）、 20世紀(jì) 60年代至 80年代是信息安全風(fēng)險管理實踐與理論發(fā)展的初期階段 20世紀(jì) 60年代，隨著資源共享計算機系統(tǒng)和早期計算機網(wǎng)絡(luò)的出現(xiàn)，計算機安全問題初步顯露。 國外許多專家認(rèn)為，風(fēng)險管理是信息安全的基礎(chǔ)工作和核心任務(wù)之一，是最有效的一種措施，是保證信息安全投資回報率優(yōu)化的科學(xué)方法。 現(xiàn)代風(fēng)險管理理論產(chǎn)生于西方資本主義國家，它是為制定有效的經(jīng)濟發(fā)展戰(zhàn)略和市場競爭策略而創(chuàng)造的一種理論、方法和措施。1967年秋，美國國防部委托蘭德公司為首的多個研究機構(gòu)和企業(yè)，進行了美國歷史上第一次大規(guī)模的計算機安全風(fēng)險評估，歷時三年。其中： 第一組標(biāo)準(zhǔn)是由國家標(biāo)準(zhǔn)局 (NBS)制定的，如： FIPS PUB 31自動數(shù)據(jù)處理系統(tǒng)物理安全和風(fēng)險管理指南（ 1974年）。該系列中 《 安全需求技術(shù)原理 》 標(biāo)準(zhǔn)指出： “ 評估一個計算機系統(tǒng)的安全級別依賴于該系統(tǒng)存在的風(fēng)險水平，即風(fēng)險因子（ RISK INDEX） ” ， “ 還存在影響安全風(fēng)險的其他諸如任務(wù)關(guān)鍵性、所需拒絕服務(wù)保護和威脅的嚴(yán)重性等因素。 一、信息安全風(fēng)險管理理論來源于信息安全實踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險管理實踐和理論走向初步成熟的階段 1995年 9月至 1996年 4月，美國總審計局為因應(yīng)國會 “ 加強信息安全、降低信息戰(zhàn)威脅 ” 的要求，對美國國防系統(tǒng)的信息系統(tǒng)進行了大規(guī)模風(fēng)險評估，于 1996年 5月發(fā)表了名為 《 信息安全 — 針對國防部的計算機攻擊正構(gòu)成日益增大的風(fēng)險 》 的報告。 一、信息安全風(fēng)險管理理論來源于信息安全實踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險管理實踐和理論走向初步成熟的階段 一、信息安全風(fēng)險管理理論來源于信息安全實踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險管理實踐和理論走向初步成熟的階段 1993年歐美六個國家又啟動了建立共同評測標(biāo)準(zhǔn)（即后來的 CC標(biāo)準(zhǔn)）的計劃。 一、信息安全風(fēng)險管理理論來源于信息安全實踐 （二）、 20世紀(jì) 8
外語相關(guān)推薦
鄂ICP備17016276號-1