信息安全風險管理理論-免費閱讀
【正文】 二、我國信息安全實踐對風險管理理論提出了新問題、新要求 （四）、風險管理理論研究與信息安全實踐結(jié)合不夠緊密 在信息安全實踐中主動結(jié)合風險管理理論不夠。這期間，我國一些國家研究機構(gòu)、大專院校、民營企業(yè)、外資企業(yè)、向國內(nèi)介紹了美、英等發(fā)達國家關于信息安全風險評估、風險管理的理論、方法和經(jīng)驗，為我國這個領域工作的開展發(fā)揮了重要作用。 一、信息安全風險管理理論來源于信息安全實踐 （三）、 20世紀 90年代末，國際范圍的風險管理實踐與理論進入第三個階段，即全球化階段 美國國防部于 2023年發(fā)布了 《 信息（安全）保障 》 指令（ 8500 一、信息安全風險管理理論來源于信息安全實踐 （三）、 20世紀 90年代末，國際范圍的風險管理實踐與理論進入第三個階段，即全球化階段 由于 90年代以來因特網(wǎng)、移動通信和跨國光纜的高速發(fā)展，各國原本局限于本國內(nèi)的信息網(wǎng)絡迅速跨越國境連成一片。 1995年 12月美國國防部提出了信息安全的動態(tài)模型，即 “ 防護 — 監(jiān)測 — 反應 ” 多環(huán)節(jié)保障體系，后通稱 “ PDR模型 ” 。 FIPS PUB 65自動數(shù)據(jù)處理系統(tǒng)風險分析指南（ 1979年） 一、信息安全風險管理理論來源于信息安全實踐 （一）、 20世紀 60年代至 80年代是信息安全風險管理實踐與理論發(fā)展的初期階段 第二組是由美國國防部國家安全局于 1983年后陸續(xù)制定的計算機系統(tǒng)安全評估系列標準，主要包括 《 可信計算機系統(tǒng)安全評估準則 》 (TCSEC）、《 可信網(wǎng)絡解釋 》 （ TNI）、 《 特定環(huán)境下的安全需求 》 等等，總計約 40來個各類標準。 一、信息安全風險管理理論來源于信息安全實踐 風險管理理論由于它的廣泛適用性、現(xiàn)已應用于各國社會與經(jīng)濟發(fā)展、國家建設、國家安全、公共安全和信息安全諸多領域。 風險管理理論應用于信息安全領域始于 20世紀60年代。由于每個標準用不同顏色的封皮，俗稱為 “ 彩虹系列 ” 。 1990年，歐洲英、法、德、荷四國著手制定了共同的信息技術(shù)安全評估標準（ ITSEC），強調(diào)要把信息系統(tǒng)實用環(huán)境中的威脅與風險納入評估視野。與此同時，信息安全也成為世界各國面臨的共同挑戰(zhàn) 。1 ），于 2023年發(fā)布了 《 信息（安全）保障實現(xiàn) 》 指令（ 8500 二、我國信息安全實踐對風險管理理論提出了新問題、新要求 但是在新形勢下，我國風險管理理論和實踐還存在不少亟待解決的問題。近幾年由一批留學人員、民營企業(yè)將系統(tǒng)的風險評估理論帶回國內(nèi)，引起有關部門重視 。這樣的復雜型系統(tǒng)進行有效地風險分析、評估和管理，需要更先進的理論和手段，現(xiàn)有的
外語相關推薦
鄂ICP備17016276號-1