eg08-系統(tǒng)的安全保障(編輯修改稿)
2025-02-14 08:04 本頁面
【文章內(nèi)容簡介】 : 第一種是 “ 政策對照型 ” 第二種是 “ 漏洞掃描型 ” 19 目前最引人注目的風險評估成果之一是卡內(nèi)基 梅隆大學 SEI所研究出的 “ 運行關(guān)鍵性威脅、資產(chǎn)和脆弱性評估 ” （ OCTAVE）。 OCTAVE提供了一套體系完整系統(tǒng)的且操作性強的安全風險評估體系，定性地解決了信息系統(tǒng)價值、威脅程度的問題，但缺乏定量評估技術(shù)的指導。 20 安全風險控制是根據(jù)風險評估階段的結(jié)果，采用一定的方法和手段，對已標識的風險采取相應(yīng)的措施，將電子政務(wù)系統(tǒng)的安全風險降低到可接收的水平，并保持對系統(tǒng)其他功能的影響最低。 (2)安全風險控制 選擇風險控制手段 采取風險規(guī)避措施 實施必要的風險轉(zhuǎn)移措施 降低威脅的影響程度 對剩余風險的接受 21 四、信息安全社會服務(wù)體系 信息安全咨詢服務(wù) 安全技術(shù)管理服務(wù) 數(shù)據(jù)安全分析服務(wù) 安全管理評估服務(wù) 22 美國國家計算機安全協(xié)會 NCSA 美國國家計算機安全協(xié)會簡稱 NCSA（ National Computer Security Association） ,它是美國國家安全局 (NSA)的一個分支機構(gòu) ， 擔負著國家重要的計算機工作 。 該協(xié)會負責對商業(yè)性的安全產(chǎn)品進行評估 ， 包括硬件產(chǎn)品和軟件產(chǎn)品的評估 ， 主持重點項目的研究工作 ， 開展技術(shù)指導咨詢 ， 提供建議方案 ， 并且組織培訓服務(wù) 。 NSCA（ 1985） 成功地制定出國防部計算機系統(tǒng)的 評 估 準 則 DDTCSEC（ department of defense truste
試題試卷相關(guān)推薦
鄂ICP備17016276號-1