信息安全風險管理理論(文件)
【正文】 0年代末至 90年代中期是信息安全風險管理實踐和理論走向初步成熟的階段 1997年 12月，美國國防部發(fā)表了 《 信息技術安全認證和批準程序 》 （ DITSCAP），成為美國涉密信息系統(tǒng)的安全評估和風險管理的重要標準和依據(jù)。 一、信息安全風險管理理論來源于信息安全實踐 （三）、 20世紀 90年代末，國際范圍的風險管理實踐與理論進入第三個階段，即全球化階段 在共同需求的驅動下， 1996年國際標準組織發(fā)布了 ISO/IEC TR 13335標準即 《 信息技術安全管理指南 》 。例如美國，從 90年代末開始，在風險管理相關標準的制定上掀起了一個新高潮，僅 NIST（美國國家標準與技術局）近幾年制定的與風險管理相關的標準就達十多個。 一、信息安全風險管理理論來源于信息安全實踐 （三）、 20世紀 90年代末，國際范圍的風險管理實踐與理論進入第三個階段，即全球化階段 基中正式發(fā)布的此類標準主要有： SP800— 26信息技術系統(tǒng)安全自評估指南（ 2023年） SP800— 30信息技術系統(tǒng)風險管理指南（ 2023年） SP800— 51CVE使用和漏洞命名法（ 2023年）等等。 二、我國信息安全實踐對風險管理理論提出了新問題、新要求 2023年 8月至今年在國信辦直接指導下，組成了風險評估課題組，開展了系統(tǒng)的風險評估和管理理論研究。祈求“絕對安全”將在人力物力上付出極大代價，造成嚴重浪費。這樣的復雜型系統(tǒng)進行有效地風險分析、評估和管理，需要更先進的理論和手段，現(xiàn)有的理論難以充分滿足其要求。 關于信息安全風險管理理論與實踐發(fā)展的一些思考 一、信息安全風險管理理論來源于信息安 全實踐 二、我國信息安全實踐對風險管理理論提 出了新問題、新要求 三、信息安全風險管理上存在的問題只能 靠信息安全實踐來解決 三、信息安全風險管理上存在的問題只能靠信息安全實踐來解決 目前信息安全風險管理中存在的諸多問題也只能在實踐中、發(fā)展中加以解決。近幾年由一批留學人員、民營企業(yè)將系統(tǒng)的風險評估理論帶回國內，引起有關部門重視 。這些都嚴重影響了正確認識形勢，樹立信息安全風險觀念。 二、我國信息安全實踐對風險管理理論提出了新問題、新要求 但是在新形勢下，我國風險管理理論和實踐還存在不少亟待解決的問題。信息安全日益突出，風險管理的重要性空前彰顯。1 ），于 2023年發(fā)布了 《 信息（安全）保障實現(xiàn) 》 指令（ 8500 2023年又發(fā)布了 ISO/IEC177799即 《 信息技術信息安全管理實用規(guī)則 》 。與此同時，信息安全也成為世界各國面臨的共同挑
外語相關推薦
鄂ICP備17016276號-1