關(guān)于信息安全風(fēng)險管理-文庫吧在線文庫
【正文】 全風(fēng)險評估課題組”去年年底至今年年初進(jìn)行調(diào)研中接觸到的情況，我認(rèn)為可以歸納為如下五個方面的問題： 二、我國信息安全實踐對風(fēng)險管理理論提出了新問題、新要求 （一）、絕對安全的觀念束縛著風(fēng)險管理思想的樹立 （二）、主觀上風(fēng)險意識談薄影響著對我國在信息安 全上面臨高風(fēng)險形勢的認(rèn)識 （三）、現(xiàn)代信息網(wǎng)絡(luò)已成為復(fù)雜系統(tǒng)，現(xiàn)有的風(fēng)險 管理理論和手段難以完全滿足有關(guān)要求 （四）、風(fēng)險管理理論研究與信息安全實踐結(jié)合不夠 緊密 （五）、現(xiàn)有的風(fēng)險評估、管理理論和方法有待完善 二、我國信息安全實踐對風(fēng)險管理理論提出了新問題、新要求 （一）、絕對安全的觀念束縛著風(fēng)險管理思想的樹立 但信息安全保密實踐歷史告訴我們，安全保密是一個動態(tài)過程，安全事件是一種隨機(jī)事件，很難做到百分之百安全。 二、我國信息安全實踐對風(fēng)險管理理論提出了新問題、新要求 （五）、現(xiàn)有的風(fēng)險評估、管理理論和方法有待完善 當(dāng)前一些研究人員正在探討的“網(wǎng)絡(luò)控制論”、“自動化分析工具”和“形式化分析方法”等新理論、新方法有可能為未來的風(fēng)險評估和管理提供一些新的、可借鑒的方法和工具。 二、我國信息安全實踐對風(fēng)險管理理論提出了新問題、新要求 （三）、現(xiàn)代信息網(wǎng)絡(luò)已成為復(fù)雜系統(tǒng)，現(xiàn)有的風(fēng)險管理理論和手段難以完全滿足有關(guān)要求 信息系統(tǒng)在規(guī)模上日益龐大，網(wǎng)絡(luò)結(jié)構(gòu)越來越復(fù)雜。 2023年我國在 863計劃中首次規(guī)劃了《系統(tǒng)安全風(fēng)險分析和評估方法研究》課題 。 一、信息安全風(fēng)險管理理論來源于信息安全實踐 （三）、 20世紀(jì) 90年代末，國際范圍的風(fēng)險管理實踐與理論進(jìn)入第三個階段，即全球化階段 國際標(biāo)準(zhǔn)的出臺，反過來又推動了各國自身風(fēng)險管理標(biāo)準(zhǔn)研發(fā)的進(jìn)程。所有這些標(biāo)準(zhǔn)，都強(qiáng)調(diào)風(fēng)險評估和管理的重要性、基礎(chǔ)性作用。 1994年美國國家安全局等組織構(gòu)成的聯(lián)合委員會明確提出，美國國家信息安全必須建立在風(fēng)險管理的基礎(chǔ)上。 一、信息安全風(fēng)險管理理論來源于信息安全實踐 （一）、 20世紀(jì) 60年代至 80年代是信息安全風(fēng)險管理實踐與理論發(fā)展的初期階段 在此基礎(chǔ)上，美國率先推出了首批關(guān)于信息安全風(fēng)險管理及相關(guān)的安全評測標(biāo)準(zhǔn)。 國外許多專家認(rèn)為，風(fēng)險管理是信息安全的基礎(chǔ)工作和核心任務(wù)之一，是最有效的一種措施，是保證信息安全投資回報率優(yōu)化的科學(xué)方法。1967年秋，美國國防部委托蘭德公司為首的多個研究機(jī)構(gòu)和企業(yè)，進(jìn)行了美國歷史上第一次大規(guī)模的計算機(jī)安全風(fēng)險評估，歷時三年。該系列中《安全需求技術(shù)原理
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1