信息安全風險管理理論-文庫吧在線文庫
【正文】 據(jù)“國信辦信息安全風險評估課題組”去年年底至今年年初進行調研中接觸到的情況，我認為可以歸納為如下五個方面的問題： 二、我國信息安全實踐對風險管理理論提出了新問題、新要求 （一）、絕對安全的觀念束縛著風險管理思想的樹立 （二）、主觀上風險意識談薄影響著對我國在信息安 全上面臨高風險形勢的認識 （三）、現(xiàn)代信息網(wǎng)絡已成為復雜系統(tǒng)，現(xiàn)有的風險 管理理論和手段難以完全滿足有關要求 （四）、風險管理理論研究與信息安全實踐結合不夠 緊密 （五）、現(xiàn)有的風險評估、管理理論和方法有待完善 二、我國信息安全實踐對風險管理理論提出了新問題、新要求 （一）、絕對安全的觀念束縛著風險管理思想的樹立 但信息安全保密實踐歷史告訴我們，安全保密是一個動態(tài)過程，安全事件是一種隨機事件，很難做到百分之百安全。 二、我國信息安全實踐對風險管理理論提出了新問題、新要求 （五）、現(xiàn)有的風險評估、管理理論和方法有待完善 當前一些研究人員正在探討的“網(wǎng)絡控制論”、“自動化分析工具”和“形式化分析方法”等新理論、新方法有可能為未來的風險評估和管理提供一些新的、可借鑒的方法和工具。 二、我國信息安全實踐對風險管理理論提出了新問題、新要求 （三）、現(xiàn)代信息網(wǎng)絡已成為復雜系統(tǒng)，現(xiàn)有的風險管理理論和手段難以完全滿足有關要求 信息系統(tǒng)在規(guī)模上日益龐大，網(wǎng)絡結構越來越復雜。 2023年我國在 863計劃中首次規(guī)劃了 《 系統(tǒng)安全風險分析和評估方法研究 》 課題 。 一、信息安全風險管理理論來源于信息安全實踐 （三）、 20世紀 90年代末，國際范圍的風險管理實踐與理論進入第三個階段，即全球化階段 國際標準的出臺，反過來又推動了各國自身風險管理標準研發(fā)的進程。所有這些標準，都強調風險評估和管理的重要性、基礎性作用。 1994年美國國家安全局等組織構成的聯(lián)合委員會明確提出，美國國家信息安全必須建立在風險管理的基礎上。 一、信息安全風險管理理論來源于信息安全實踐 （一）、 20世紀 60年代至 80年代是信息安全風險管理實踐與理論發(fā)展的初期階段 在此基礎上，美國率先推出了首批關于信息安全風險管理及相關的安全評測標準。 國外許多專家認為，風險管理是信息安全的基礎工作和核心任務之一，是最有效的一種措施，是保證信息安全投資回報率優(yōu)化的科學方法。1967年秋，美國國防部委托蘭德公司為首的多個研究機構和企業(yè)，進行了美國歷史上第一次大規(guī)模的計算機安全風險評估，歷時三年。該系列中 《 安全需求技術原理
外語相關推薦
鄂ICP備17016276號-1