信息安全風險管理理論-全文預覽
【正文】 戰(zhàn) 。此外，荷蘭、德國、挪威等國也制定了相應的本國標準。 1990年，歐洲英、法、德、荷四國著手制定了共同的信息技術安全評估標準（ ITSEC），強調(diào)要把信息系統(tǒng)實用環(huán)境中的威脅與風險納入評估視野。 1992年美國國防部建立了漏洞分析與評估計劃。由于每個標準用不同顏色的封皮，俗稱為 “ 彩虹系列 ” 。該報告奠定了國際安全風險評估的理論基礎。 風險管理理論應用于信息安全領域始于 20世紀60年代。關于信息安全風險管理 理論與實踐發(fā)展的一些思考 XXX XX年 X月 XX日 關于信息安全風險管理理論與實踐發(fā)展的一些思考 一、信息安全風險管理理論來源于信息安 全實踐 二、我國信息安全實踐對風險管理理論提 出了新問題、新要求 三、信息安全風險管理上存在的問題只能 靠信息安全實踐來解決 關于信息安全風險管理理論與實踐發(fā)展的一些思考 一、信息安全風險管理理論來源于信息安 全實踐 二、我國信息安全實踐對風險管理理論提 出了新問題、新要求 三、信息安全風險管理上存在的問題只能 靠信息安全實踐來解決 一、信息安全風險管理理論來源于信息安全實踐 風險管理（ Risk management）包括風險識別、風險分析、風險評估和風險控制等內(nèi)容。 一、信息安全風險管理理論來源于信息安全實踐 風險管理理論由于它的廣泛適用性、現(xiàn)已應用于各國社會與經(jīng)濟發(fā)展、國家建設、國家安全、公共安全和信息安全諸多領域。 1970年初出版了一個長達數(shù)百頁的機密報告 《 計算機安全控制 》 。 FIPS PUB 65自動數(shù)據(jù)處理系統(tǒng)風險分析指南（ 1979年） 一、信息安全風險管理理論來源于信息安全實踐 （一）、 20世紀 60年代至 80年代是信息安全風險管理實踐與理論發(fā)展的初期階段 第二組是由美國國防部國家安全局于 1983年后陸續(xù)制定的計算機系統(tǒng)安全評估系列標準，主要包括 《 可信計算機系統(tǒng)安全評估準則 》 (TCSEC）、《 可信網(wǎng)絡解釋 》 （ TNI）、 《 特定環(huán)境下的安全需求 》 等等，總計約 40來個各類標準。 ” 一、信息安全風險管理理論來源于信息安全實踐 （二）、 20世紀 80年代末至 90年代中期是信息安全風險管理實踐和理論走向初步成熟的階段 1989年美國率先建立了計算機應急組織，次年，建立了信息安全事件應急國際論壇（ FIRST）。 1995年 12月美國國防部提出了信息安全的動態(tài)模型，即 “ 防護 — 監(jiān)測 — 反應 ” 多環(huán)節(jié)保障體系，后通
外語相關推薦
鄂ICP備17016276號-1