從美國聯(lián)邦信息系統(tǒng)安全防護(hù)政策看我國信息系統(tǒng)安全風(fēng)險(xiǎn)評估(存儲(chǔ)版)
【正文】 標(biāo)，卻沒有 規(guī)定如何實(shí)現(xiàn)這些目標(biāo)。根據(jù)風(fēng)險(xiǎn)評估結(jié)果，進(jìn)行相應(yīng)等級的安全建設(shè)和管理，特別是對涉及國家 機(jī)密的信息系統(tǒng)，要按照黨和國家有關(guān)保密規(guī)定進(jìn)行保護(hù)。該方法采用定性或定量的方法對信息系 統(tǒng)存在的安全風(fēng)險(xiǎn)進(jìn)行分析和度量，不過該方法得出結(jié)果風(fēng)險(xiǎn)值的高低并不直接等同于系統(tǒng)安全程度的高低，而且風(fēng)險(xiǎn)分析方法及活動(dòng)還依賴于經(jīng)驗(yàn)數(shù)據(jù)和評估人 員或?qū)＜业膶?shí)際經(jīng)驗(yàn)。此評估方法是在 某個(gè)時(shí)間點(diǎn)對系統(tǒng)此刻安全狀態(tài)的評估；評估時(shí)間點(diǎn)選擇有兩類，一、系統(tǒng)建設(shè)完成并即將投入運(yùn)行時(shí)。安全認(rèn)證與認(rèn)可的目的是批準(zhǔn)確保符合安全要求的信息系統(tǒng)投入正式運(yùn)行，其結(jié)論有3種：全 認(rèn)可（允許系統(tǒng)投入運(yùn)行）、臨時(shí)認(rèn)可（允許系統(tǒng)有條件地暫時(shí)投入運(yùn)行）、拒絕認(rèn)可（不允許系統(tǒng)投入運(yùn)行）。本文從制定國家信息 系統(tǒng)安全評估體系的角度分析了系統(tǒng)安全風(fēng)險(xiǎn)評估的作用。 該方式安全評估的適用范圍較廣，既能服務(wù)于一般的商業(yè)性信息系統(tǒng)，也能服務(wù)于涉及國家機(jī)密、國家重要基礎(chǔ)設(shè)施等關(guān)鍵信息系統(tǒng)特別是大信息系統(tǒng) 中。通常這些系統(tǒng)是涉及國家信息安全秘密的信息系統(tǒng)或是涉及國計(jì)民生的重要信息系統(tǒng)。根據(jù)風(fēng)險(xiǎn)評估實(shí)施方的不同分為自評估和他評估服務(wù)兩類?！ 纳峡梢?，美國聯(lián)邦政府信息系統(tǒng)的安全工作是在整個(gè)信息系統(tǒng)的生命周期中進(jìn)行的，而整個(gè)安全工作的關(guān)鍵則是信息系統(tǒng)安全認(rèn)證與認(rèn)可(它包含了信 息系統(tǒng)安全評估工作)，它是整個(gè)信息系統(tǒng)安全工作的關(guān)鍵控制點(diǎn)?！ 《⒚绹?lián)邦信息系統(tǒng)安全防護(hù)政策及措施 ，美國政府高度重視信息安全問題。所有與安全性相關(guān)的活動(dòng)都是信息安全風(fēng)險(xiǎn)管理的組成部分。2003年9月，中共中央 辦公廳、國務(wù)院辦公廳轉(zhuǎn)發(fā)《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（簡稱27號文）。本文首先介紹了信息系統(tǒng)安全風(fēng)險(xiǎn)評估的概念及其意義，然后分析了美國聯(lián)邦信息系統(tǒng)安全防護(hù)的政策和措 施，最后根據(jù)我國信息化建設(shè)及管理的現(xiàn)狀，對我國信息系統(tǒng)安全評估框架以及風(fēng)險(xiǎn)評估的作用進(jìn)行了探討。從美國聯(lián)邦信息系統(tǒng)安全防護(hù)政策看我國信息系統(tǒng)安全風(fēng)險(xiǎn)評估網(wǎng)址： 江常青 張利 王貴駟 彭勇 鄒琪 信息化的發(fā)展，信息安全問題越來越重要?！ ≌窃诖吮尘跋?，2003年7月召開的國家信息化領(lǐng)導(dǎo)小組第三次會(huì)議上，討論了《關(guān)于加強(qiáng)信息安全保障工作的意見》。進(jìn)行風(fēng)
公司管理相關(guān)推薦
鄂ICP備17016276號-1