電子政務(wù)網(wǎng)信息安全風(fēng)險(xiǎn)評(píng)估研究-免費(fèi)閱讀
【正文】 二是由靜態(tài)風(fēng)險(xiǎn)評(píng)估轉(zhuǎn)向動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估。 三、研究的難點(diǎn)及趨勢(shì) 電子政務(wù)網(wǎng)的用戶(hù)與管理層不一定具備計(jì)算機(jī)專(zhuān)業(yè)的技能與知識(shí)，其操作行為與管理方式可能造成安全漏洞，容易構(gòu)成網(wǎng)絡(luò)安全風(fēng)險(xiǎn)問(wèn)題。為進(jìn)一步推進(jìn)工作，盡快啟動(dòng)一批信息安全關(guān)鍵性標(biāo)準(zhǔn)的研究工作，委員會(huì)制定了《全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)工作組章程（草案）》，并先后成立了信息安全標(biāo)準(zhǔn)體系與協(xié)調(diào)工作組（wg1）、內(nèi)容安全分級(jí)及標(biāo)識(shí)工作組（wg2）等10個(gè)工作組。1999年頒布了《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》（gb17859一1999）。但政府依托什么來(lái)宏觀控制和管理呢。例如美國(guó)卡內(nèi)基X8226。與此同時(shí)，全球在信息技術(shù)應(yīng)用和研究方面較為發(fā)達(dá)的國(guó)家也紛紛研發(fā)符合本國(guó)實(shí)際的風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)。研究確定科學(xué)的安全風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)和評(píng)估方法及模型，不僅有助于維護(hù)政府信息安全，也有助于防止現(xiàn)實(shí)與潛在的風(fēng)險(xiǎn)。信息安全評(píng)估。目前國(guó)內(nèi)外在風(fēng)險(xiǎn)評(píng)估的標(biāo)準(zhǔn)和方法上都有大量研究成果。電子政務(wù)系統(tǒng)上所承載的信息的特殊性，在網(wǎng)絡(luò)開(kāi)放的條件下，尤其是公共部門(mén)電子政務(wù)信息與資產(chǎn)，如果受到不法攻擊、利用，則有可能給國(guó)家?guī)?lái)?yè)p失，也可能危及政府、企業(yè)和居民的安全。并被當(dāng)作國(guó)際標(biāo)準(zhǔn)（150/iec15408）。2），為國(guó)家防務(wù)系統(tǒng)的安全評(píng)估提供了標(biāo)準(zhǔn)和依據(jù)。20世紀(jì)90年代末，我國(guó)信息安全標(biāo)準(zhǔn)和風(fēng)險(xiǎn)評(píng)估模型的研究已廣泛開(kāi)展。我國(guó)從20世紀(jì)80年代開(kāi)始，就組織力量學(xué)習(xí)、吸收國(guó)際標(biāo)準(zhǔn)，并逐步轉(zhuǎn)化了一批國(guó)際信息安全基礎(chǔ)技術(shù)標(biāo)準(zhǔn)，為國(guó)家安全技術(shù)工作的發(fā)展作出了重要貢獻(xiàn)。這些成果又為風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)的制定提供了豐富的材料和實(shí)踐的依據(jù)?！缎畔踩L(fēng)險(xiǎn)管理指南》主要規(guī)定了
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號(hào)-1