電子政務(wù)網(wǎng)信息安全風(fēng)險(xiǎn)評(píng)估研究(完整版)
【正文】 自己的工作范圍，開(kāi)展信息系統(tǒng)的安全評(píng)測(cè)業(yè)務(wù)。信息安全技術(shù)標(biāo)準(zhǔn)的具體研究應(yīng)用，首先從最直接的公共安全領(lǐng)域開(kāi)始的。但在電子政務(wù)網(wǎng)上的應(yīng)用卻是近幾年才開(kāi)始引發(fā)政府、公眾及研究機(jī)構(gòu)的關(guān)注。隨著信息安全標(biāo)準(zhǔn)的廣泛實(shí)施，風(fēng)險(xiǎn)評(píng)估服務(wù)市場(chǎng)應(yīng)運(yùn)而生。cc分為eali到eal7共7個(gè)評(píng)估等級(jí)，對(duì)相關(guān)領(lǐng)域的研究與應(yīng)用影響深遠(yuǎn)。作為政府信息化工作的基本手段，電子政務(wù)網(wǎng)在穩(wěn)定性、安全性方面，比普通信息網(wǎng)要求更高。在評(píng)估標(biāo)準(zhǔn)不斷完善的基礎(chǔ)上，未來(lái)研究應(yīng)更加在改進(jìn)評(píng)估模型上進(jìn)行創(chuàng)新。 關(guān)鍵詞：電子政務(wù)網(wǎng)。對(duì)信息安全風(fēng)險(xiǎn)進(jìn)行評(píng)估，是確定與衡量電子政務(wù)安全的重要方式。之后，風(fēng)險(xiǎn)評(píng)估和管理被國(guó)際標(biāo)準(zhǔn)組織高度重視，作為防止安全風(fēng)險(xiǎn)的手段，他們更加關(guān)注信息安全管理和技術(shù)措施，并體現(xiàn)在相繼于1996年和2000年發(fā)布的《信息技術(shù)安全管理指南》（150/iectＲ13335標(biāo)準(zhǔn)）和《信息技術(shù)信息安全管理實(shí)用規(guī)則》（150/iec177799）中。繼政府、社會(huì)研究機(jī)構(gòu)之后，市場(chǎng)敏銳的產(chǎn)業(yè)界也投入資金出臺(tái)適應(yīng)市場(chǎng)需求風(fēng)險(xiǎn)評(píng)估評(píng)估體系和標(biāo)準(zhǔn)。任何國(guó)家政府都十分重視對(duì)信息安全保障體系的宏觀管理。公安部首先根據(jù)實(shí)際需要組織制定和頒布了信息安全標(biāo)準(zhǔn)。2002年4月15日，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)正式成立。《信息安全風(fēng)險(xiǎn)評(píng)估框架》則規(guī)定，風(fēng)險(xiǎn)評(píng)估本身特定的概念與流程。它可以有效顧及評(píng)估中的各項(xiàng)因素，較為簡(jiǎn)易地獲得評(píng)估結(jié)果，并消除其中存在的主觀偏差。動(dòng)態(tài)的風(fēng)險(xiǎn)評(píng)估能夠?qū)﹄娮诱?wù)信息安全評(píng)估進(jìn)行較為準(zhǔn)確的判斷，同時(shí)可以及時(shí)制止風(fēng)險(xiǎn)進(jìn)一步發(fā)生。目前存在的風(fēng)險(xiǎn)評(píng)估體系難以適應(yīng)電子政務(wù)安全運(yùn)行的基本要求，因此結(jié)合電子政務(wù)網(wǎng)涉密性需求
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號(hào)-1