信息安全風(fēng)險(xiǎn)管理理論(完整版)
【正文】 》 標(biāo)準(zhǔn)指出： “ 評(píng)估一個(gè)計(jì)算機(jī)系統(tǒng)的安全級(jí)別依賴于該系統(tǒng)存在的風(fēng)險(xiǎn)水平，即風(fēng)險(xiǎn)因子（ RISK INDEX） ” ， “ 還存在影響安全風(fēng)險(xiǎn)的其他諸如任務(wù)關(guān)鍵性、所需拒絕服務(wù)保護(hù)和威脅的嚴(yán)重性等因素。 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險(xiǎn)管理實(shí)踐和理論走向初步成熟的階段 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險(xiǎn)管理實(shí)踐和理論走向初步成熟的階段 1993年歐美六個(gè)國(guó)家又啟動(dòng)了建立共同評(píng)測(cè)標(biāo)準(zhǔn)（即后來(lái)的 CC標(biāo)準(zhǔn)）的計(jì)劃。 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （三）、 20世紀(jì) 90年代末，國(guó)際范圍的風(fēng)險(xiǎn)管理實(shí)踐與理論進(jìn)入第三個(gè)階段，即全球化階段 在共同需求的驅(qū)動(dòng)下， 1996年國(guó)際標(biāo)準(zhǔn)組織發(fā)布了 ISO/IEC TR 13335標(biāo)準(zhǔn)即 《 信息技術(shù)安全管理指南 》 。 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （三）、 20世紀(jì) 90年代末，國(guó)際范圍的風(fēng)險(xiǎn)管理實(shí)踐與理論進(jìn)入第三個(gè)階段，即全球化階段 基中正式發(fā)布的此類標(biāo)準(zhǔn)主要有： SP800— 26信息技術(shù)系統(tǒng)安全自評(píng)估指南（ 2023年） SP800— 30信息技術(shù)系統(tǒng)風(fēng)險(xiǎn)管理指南（ 2023年） SP800— 51CVE使用和漏洞命名法（ 2023年）等等。祈求“絕對(duì)安全”將在人力物力上付出極大代價(jià)，造成嚴(yán)重浪費(fèi)。 關(guān)于信息安全風(fēng)險(xiǎn)管理理論與實(shí)踐發(fā)展的一些思考 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安 全實(shí)踐 二、我國(guó)信息安全實(shí)踐對(duì)風(fēng)險(xiǎn)管理理論提 出了新問題、新要求 三、信息安全風(fēng)險(xiǎn)管理上存在的問題只能 靠信息安全實(shí)踐來(lái)解決 三、信息安全風(fēng)險(xiǎn)管理上存在的問題只能靠信息安全實(shí)踐來(lái)解決 目前信息安全風(fēng)險(xiǎn)管理中存在的諸多問題也只能在實(shí)踐中、發(fā)展中加以解決。這些都嚴(yán)重影響了正確認(rèn)識(shí)形勢(shì)，樹立信息安全風(fēng)險(xiǎn)觀念。信息安全日益突出，風(fēng)險(xiǎn)管理的重要性空前彰顯。 2023年又發(fā)布了 ISO/IEC177799即 《 信息技術(shù)信息安全管理實(shí)用規(guī)則 》 。此外，荷蘭、德國(guó)、挪威等國(guó)也制定了相應(yīng)的本國(guó)標(biāo)準(zhǔn)。 1992年美國(guó)國(guó)防部建立了漏洞分析與評(píng)估計(jì)劃。該報(bào)告奠定了國(guó)際安全風(fēng)險(xiǎn)評(píng)估的理論基礎(chǔ)。關(guān)于信息安全風(fēng)險(xiǎn)管理 理論與實(shí)踐發(fā)展的一些思考 XXX XX年 X月 XX日 關(guān)于信息安全風(fēng)險(xiǎn)管理理論與實(shí)踐發(fā)展的一些思考 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安 全實(shí)踐 二、我國(guó)信息安全實(shí)踐對(duì)風(fēng)險(xiǎn)管理理論提
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1