【正文】 二、我國信息安全實踐對風(fēng)險管理理論提出了新問題、新要求 （二）、主觀上風(fēng)險意識談薄影響著對我國在信息安全上面臨高風(fēng)險形勢的認(rèn)識 一些有關(guān)人員風(fēng)險意識談薄，信息安全知識不足，卻津津樂道“太平盛世”，雙耳不聞“盛世危言”，甚至認(rèn)為，談風(fēng)險是“杞人憂天”，說安全是“天下本無事庸人自擾之”。 1999年發(fā)布了 ISO/IEC15408標(biāo)準(zhǔn)即 《 信息技術(shù)安全評估共同準(zhǔn)則 》 （ CC標(biāo)準(zhǔn)）。 ” 一、信息安全風(fēng)險管理理論來源于信息安全實踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險管理實踐和理論走向初步成熟的階段 1989年美國率先建立了計算機(jī)應(yīng)急組織，次年，建立了信息安全事件應(yīng)急國際論壇（ FIRST）。關(guān)于信息安全風(fēng)險管理 理論與實踐發(fā)展的一些思考 XXX XX年 X月 XX日 關(guān)于信息安全風(fēng)險管理理論與實踐發(fā)展的一些思考 一、信息安全風(fēng)險管理理論來源于信息安 全實踐 二、我國信息安全實踐對風(fēng)險管理理論提 出了新問題、新要求 三、信息安全風(fēng)險管理上存在的問題只能 靠信息安全實踐來解決 關(guān)于信息安全風(fēng)險管理理論與實踐發(fā)展的一些思考 一、信息安全風(fēng)險管理理論來源于信息安 全實踐 二、我國信息安全實踐對風(fēng)險管理理論提 出了新問題、新要求 三、信息安全風(fēng)險管理上存在的問題只能 靠信息安全實踐來解決 一、信息安全風(fēng)險管理理論來源于信息安全實踐 風(fēng)險管理（ Risk management）包括風(fēng)險識別、風(fēng)險分析、風(fēng)險評估和風(fēng)險控制等內(nèi)容。 1992年美國國防部建立了漏洞分析與評估計劃。 2023年又發(fā)布了 ISO/IEC177799即 《 信息技術(shù)信息安全管理實用規(guī)則 》 。這些都嚴(yán)重影響了正確認(rèn)識形勢，樹立信息安全風(fēng)險觀念。祈求“絕對安全”將在人力物力上付出極大代價，造成嚴(yán)重浪費。 一、信息安全風(fēng)險管理理論來源于信息安全實踐 （三）、 20世紀(jì) 90年代末，國際范圍的風(fēng)險管理實踐與理論進(jìn)入第三個階段，即全球化階段 在共同需求的驅(qū)動下， 1996年國際標(biāo)準(zhǔn)組織發(fā)布了 ISO/IEC TR 13335標(biāo)準(zhǔn)即 《 信息技術(shù)安全管理指南 》 。該系列中 《 安全需求技術(shù)原理 》 標(biāo)準(zhǔn)指出： “ 評估一個計算機(jī)系統(tǒng)的安全級別依賴于該系統(tǒng)存在的風(fēng)險水平，即風(fēng)險因子（ RISK INDEX） ” ， “ 還存在影響安全風(fēng)險的其他諸如任務(wù)關(guān)鍵性、所需拒絕服務(wù)保護(hù)和威脅的嚴(yán)重性等因素。 國外許多專家認(rèn)為，風(fēng)險管理是信息安全的基礎(chǔ)工作和核心任