電子政務網(wǎng)信息安全風險評估研究-預覽頁
【正文】 科學的安全風險評估標準和評估方法及模型，不僅有助于維護政府信息安全，也有助于防止現(xiàn)實與潛在的風險。在風險評估標準方面，1993年，美、英、德等國國家標準技術研究所與各國國家安全局制定并簽署了《信息技術安全通用評估準則》。與此同時，全球在信息技術應用和研究方面較為發(fā)達的國家也紛紛研發(fā)符合本國實際的風險管理標準。l）及更加完備的《信息（安全）保障實現(xiàn)））指令（5500X8226。例如美國卡內(nèi)基X8226。我國的研究較之國外起步稍晚，盡管信息化浪潮對各國的挑戰(zhàn)程度不同，但都深受影響。但政府依托什么來宏觀控制和管理呢。但要建立國內(nèi)通行、國際認可的技術標準，卻是一項艱巨而長期的任務。1999年頒布了《計算機信息系統(tǒng)安全保護等級劃分準則》（gb17859一1999）。在公安部的帶動下，我國政府科研計劃和各個行業(yè)的科技項目中，都列出一些風險評估研究項目，帶動行業(yè)技術人員和各部門研究人員加入研究行列，并取得一些成果。為進一步推進工作，盡快啟動一批信息安全關鍵性標準的研究工作，委員會制定了《全國信息安全標準化技術委員會工作組章程（草案）》，并先后成立了信息安全標準體系與協(xié)調(diào)工作組（wg1）、內(nèi)容安全分級及標識工作組（wg2）等10個工作組。每個標準的內(nèi)容和規(guī)定各不相同，共同組成國家標準系列。 三、研究的難點及趨勢 電子政務網(wǎng)的用戶與管理層不一定具備計算機專業(yè)的技能與知識，其操作行為與管理方式可能造成安全漏洞，容易構成網(wǎng)絡安全風險問題。誤差的不可避免性，以及其出現(xiàn)的隨機性和不確定性，使得風險評估中風險要素的確定更加復雜，評估本身就具有了不確定性。二是由靜態(tài)風險評估轉向動態(tài)風險評估
合同協(xié)議相關推薦
鄂ICP備17016276號-1