電子政務(wù)網(wǎng)信息安全風(fēng)險(xiǎn)評估研究(文件)
【正文】 評工作，以及安全產(chǎn)品的性能評測、安全性評測。2002年4月15日，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會正式成立。該項(xiàng)工作由信息安全風(fēng)險(xiǎn)評估課題組牽頭制定工作計(jì)劃，將我國風(fēng)險(xiǎn)評估國家標(biāo)準(zhǔn)系列分為三個標(biāo)準(zhǔn)，即《信息安全風(fēng)險(xiǎn)管理指南》、《信息安全風(fēng)險(xiǎn)評估指南》和《信息安全風(fēng)險(xiǎn)評估框架》?！缎畔踩L(fēng)險(xiǎn)評估框架》則規(guī)定，風(fēng)險(xiǎn)評估本身特定的概念與流程。二是評估工作存在評估誤差，也是目前研究的難點(diǎn)和不足之處。它可以有效顧及評估中的各項(xiàng)因素，較為簡易地獲得評估結(jié)果，并消除其中存在的主觀偏差。 參考文獻(xiàn)： ［1］陳濤，馮平，［j］.情報(bào)雜志，2011，8：94～98 ［2］雷戰(zhàn)波，［j］.中國信息界，2010，6 ［3］［d］.成都理工大學(xué)，2008 ［4］周偉良，朱方洲，電子政務(wù)系統(tǒng)安全風(fēng)險(xiǎn)評估研究［j］.電子政務(wù)，2007，29：67～68 ［5］［d］.上海交通大學(xué)，2011 ［6］［d］.北京郵電大學(xué)，2011 ［7］［d］.云南大學(xué)，2014 ［8］［j］.信息安全，2013，9：144～145 第7頁 共7頁。動態(tài)的風(fēng)險(xiǎn)評估能夠?qū)﹄娮诱?wù)信息安全評估進(jìn)行較為準(zhǔn)確的判斷，同時(shí)可以及時(shí)制止風(fēng)險(xiǎn)進(jìn)一步發(fā)生。從未來研究趨勢看，一是要不斷改進(jìn)風(fēng)險(xiǎn)評估方法和風(fēng)險(xiǎn)評估模型。目前存在的風(fēng)險(xiǎn)評估體系難以適應(yīng)電子政務(wù)安全運(yùn)行的基本要求，因此結(jié)合電子政務(wù)網(wǎng)涉密性需求，需要設(shè)計(jì)一種由內(nèi)部提出的相應(yīng)的評估方法和評估準(zhǔn)則，制定風(fēng)險(xiǎn)評估模型。《信息安全風(fēng)險(xiǎn)管理指南》主要規(guī)定了風(fēng)險(xiǎn)管理的基本內(nèi)容和主要過程，其
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號-1