信息安全風(fēng)險管理理論(存儲版)
【正文】 理論難以充分滿足其要求。 二、我國信息安全實踐對風(fēng)險管理理論提出了新問題、新要求 2023年 8月至今年在國信辦直接指導(dǎo)下，組成了風(fēng)險評估課題組，開展了系統(tǒng)的風(fēng)險評估和管理理論研究。例如美國，從 90年代末開始，在風(fēng)險管理相關(guān)標(biāo)準(zhǔn)的制定上掀起了一個新高潮，僅 NIST（美國國家標(biāo)準(zhǔn)與技術(shù)局）近幾年制定的與風(fēng)險管理相關(guān)的標(biāo)準(zhǔn)就達(dá)十多個。 一、信息安全風(fēng)險管理理論來源于信息安全實踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險管理實踐和理論走向初步成熟的階段 1997年 12月，美國國防部發(fā)表了 《 信息技術(shù)安全認(rèn)證和批準(zhǔn)程序 》 （ DITSCAP），成為美國涉密信息系統(tǒng)的安全評估和風(fēng)險管理的重要標(biāo)準(zhǔn)和依據(jù)。 一、信息安全風(fēng)險管理理論來源于信息安全實踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險管理實踐和理論走向初步成熟的階段 1995年 9月至 1996年 4月，美國總審計局為因應(yīng)國會 “ 加強(qiáng)信息安全、降低信息戰(zhàn)威脅 ” 的要求，對美國國防系統(tǒng)的信息系統(tǒng)進(jìn)行了大規(guī)模風(fēng)險評估，于 1996年 5月發(fā)表了名為 《 信息安全 — 針對國防部的計算機(jī)攻擊正構(gòu)成日益增大的風(fēng)險 》 的報告。其中： 第一組標(biāo)準(zhǔn)是由國家標(biāo)準(zhǔn)局 (NBS)制定的，如： FIPS PUB 31自動數(shù)據(jù)處理系統(tǒng)物理安全和風(fēng)險管理指南（ 1974年）。 現(xiàn)代風(fēng)險管理理論產(chǎn)生于西方資本主義國家，它是為制定有效的經(jīng)濟(jì)發(fā)展戰(zhàn)略和市場競爭策略而創(chuàng)造的一種理論、方法和措施。此后，信息安全風(fēng)險管理的實踐和理論的發(fā)展大體上經(jīng)過了三個階段： 一、信息安全風(fēng)險管理理論來源于信息安全實踐 （一）、 20世紀(jì) 60年代至 80年代是信息安全風(fēng)險管理 實踐與理論發(fā)展的初期階段 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng) 險管理實踐和理論走向初步成熟的階段 （三）、 20世紀(jì) 90年代末，國際范圍的風(fēng)險管理實踐 與理論進(jìn)入第三個階段，即全球化階段 一、信息安全風(fēng)險管理理論來源于信息安全實踐 （一）、 20世紀(jì) 60年代至 80年代是信息安全風(fēng)險管理實踐與理論發(fā)展的初期階段 20世紀(jì) 60年代，隨著資源共享計算機(jī)系統(tǒng)和早期計算機(jī)網(wǎng)絡(luò)的出現(xiàn)，計算機(jī)安全問題初步顯露。 一、信息安全風(fēng)險管理理論來源于信息安全實踐 （一）、 20世紀(jì) 60年代至 80年代是信息安全風(fēng)險管理實踐與理論發(fā)展的初期階段 這套標(biāo)準(zhǔn)建立在風(fēng)險評估理論基礎(chǔ)上。加拿大也制定了本國的信息安全測評標(biāo)準(zhǔn)。 。2 ）兩個文件，作為國防系統(tǒng)安全評估也包括風(fēng)險管理的依據(jù)。根
外語相關(guān)推薦
鄂ICP備17016276號-1