信息安全風(fēng)險(xiǎn)管理理論(文件)
【正文】 0年代末至 90年代中期是信息安全風(fēng)險(xiǎn)管理實(shí)踐和理論走向初步成熟的階段 1997年 12月，美國(guó)國(guó)防部發(fā)表了 《 信息技術(shù)安全認(rèn)證和批準(zhǔn)程序 》 （ DITSCAP），成為美國(guó)涉密信息系統(tǒng)的安全評(píng)估和風(fēng)險(xiǎn)管理的重要標(biāo)準(zhǔn)和依據(jù)。 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （三）、 20世紀(jì) 90年代末，國(guó)際范圍的風(fēng)險(xiǎn)管理實(shí)踐與理論進(jìn)入第三個(gè)階段，即全球化階段 在共同需求的驅(qū)動(dòng)下， 1996年國(guó)際標(biāo)準(zhǔn)組織發(fā)布了 ISO/IEC TR 13335標(biāo)準(zhǔn)即 《 信息技術(shù)安全管理指南 》 。例如美國(guó)，從 90年代末開(kāi)始，在風(fēng)險(xiǎn)管理相關(guān)標(biāo)準(zhǔn)的制定上掀起了一個(gè)新高潮，僅 NIST（美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)局）近幾年制定的與風(fēng)險(xiǎn)管理相關(guān)的標(biāo)準(zhǔn)就達(dá)十多個(gè)。 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （三）、 20世紀(jì) 90年代末，國(guó)際范圍的風(fēng)險(xiǎn)管理實(shí)踐與理論進(jìn)入第三個(gè)階段，即全球化階段 基中正式發(fā)布的此類(lèi)標(biāo)準(zhǔn)主要有： SP800— 26信息技術(shù)系統(tǒng)安全自評(píng)估指南（ 2023年） SP800— 30信息技術(shù)系統(tǒng)風(fēng)險(xiǎn)管理指南（ 2023年） SP800— 51CVE使用和漏洞命名法（ 2023年）等等。 二、我國(guó)信息安全實(shí)踐對(duì)風(fēng)險(xiǎn)管理理論提出了新問(wèn)題、新要求 2023年 8月至今年在國(guó)信辦直接指導(dǎo)下，組成了風(fēng)險(xiǎn)評(píng)估課題組，開(kāi)展了系統(tǒng)的風(fēng)險(xiǎn)評(píng)估和管理理論研究。祈求“絕對(duì)安全”將在人力物力上付出極大代價(jià)，造成嚴(yán)重浪費(fèi)。這樣的復(fù)雜型系統(tǒng)進(jìn)行有效地風(fēng)險(xiǎn)分析、評(píng)估和管理，需要更先進(jìn)的理論和手段，現(xiàn)有的理論難以充分滿(mǎn)足其要求。 關(guān)于信息安全風(fēng)險(xiǎn)管理理論與實(shí)踐發(fā)展的一些思考 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安 全實(shí)踐 二、我國(guó)信息安全實(shí)踐對(duì)風(fēng)險(xiǎn)管理理論提 出了新問(wèn)題、新要求 三、信息安全風(fēng)險(xiǎn)管理上存在的問(wèn)題只能 靠信息安全實(shí)踐來(lái)解決 三、信息安全風(fēng)險(xiǎn)管理上存在的問(wèn)題只能靠信息安全實(shí)踐來(lái)解決 目前信息安全風(fēng)險(xiǎn)管理中存在的諸多問(wèn)題也只能在實(shí)踐中、發(fā)展中加以解決。近幾年由一批留學(xué)人員、民營(yíng)企業(yè)將系統(tǒng)的風(fēng)險(xiǎn)評(píng)估理論帶回國(guó)內(nèi)，引起有關(guān)部門(mén)重視 。這些都嚴(yán)重影響了正確認(rèn)識(shí)形勢(shì)，樹(shù)立信息安全風(fēng)險(xiǎn)觀念。 二、我國(guó)信息安全實(shí)踐對(duì)風(fēng)險(xiǎn)管理理論提出了新問(wèn)題、新要求 但是在新形勢(shì)下，我國(guó)風(fēng)險(xiǎn)管理理論和實(shí)踐還存在不少亟待解決的問(wèn)題。信息安全日益突出，風(fēng)險(xiǎn)管理的重要性空前彰顯。1 ），于 2023年發(fā)布了 《 信息（安全）保障實(shí)現(xiàn) 》 指令（ 8500 2023年又發(fā)布了 ISO/IEC177799即 《 信息技術(shù)信息安全管理實(shí)用規(guī)則 》 。與此同時(shí)，信息安全也成為世界各國(guó)面臨的共同挑
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1