典型風(fēng)險(xiǎn)評(píng)估案例結(jié)果分析(編輯修改稿)
2025-03-05 18:53 本頁面
【文章內(nèi)容簡介】 共享，許多國防網(wǎng)絡(luò)連接到了互聯(lián)網(wǎng)上，這使得他們非常容易受到威脅。 2. 攻擊行為造成了嚴(yán)重破壞 DISA估計(jì)國防網(wǎng)絡(luò)去年受到了 250,000次的攻擊。然而，確切的數(shù)字難以統(tǒng)計(jì)，因?yàn)橹挥?1/150的攻擊行為被發(fā)現(xiàn)和報(bào)告。另外，在測(cè)試信息系統(tǒng)時(shí)， DISA有 65％的攻擊行為取得了成功。 攻擊行為給國防系統(tǒng)帶來的財(cái)政負(fù)擔(dān)是巨大的。1994年的“羅馬實(shí)驗(yàn)室”事件使國防部花費(fèi)了500,000$，用于評(píng)估對(duì)信息系統(tǒng)的損壞程度、修補(bǔ)漏洞、識(shí)別黑客等。 3. 對(duì)國家安全的潛在威脅 對(duì)國防系統(tǒng)的的入侵會(huì)嚴(yán)重的損害國家安全。計(jì)算機(jī)網(wǎng)絡(luò)與互聯(lián)網(wǎng)系統(tǒng)相連，使得我們的敵人只使用簡單的裝備和較低的代價(jià)就能夠取得非常大的回報(bào)。結(jié)果，越來越多的恐怖分子和敵對(duì)分子威脅國家的安全。 NSA已經(jīng)知道潛在的對(duì)手以及開發(fā)了針對(duì)國防信息系統(tǒng)進(jìn)行攻擊的知識(shí)庫。根據(jù)國防部的官員透露，這些方法包括計(jì)算機(jī)病毒、自動(dòng)攻擊程序等都可以讓攻擊者在世界的任何地方發(fā)動(dòng)攻擊。世界上有 120個(gè)國家都在對(duì)攻擊技術(shù)進(jìn)行研究 4. 反擊攻擊行為面臨的挑戰(zhàn) 5. 隨著互聯(lián)網(wǎng)應(yīng)用的不斷普及，攻擊技術(shù)的不斷發(fā)展、攻擊工具和方法的不斷進(jìn)化，防止計(jì)算機(jī)系統(tǒng)的非法訪問越來越困難。 6. 國防系統(tǒng)正在采取措施來加強(qiáng)信息系統(tǒng)的安全以防止攻擊事件，但是需要更多的資源以及管理上的認(rèn)可。目前的許多對(duì)計(jì)算機(jī)攻擊行為的防御策略已經(jīng)過時(shí)或沒有效果。許多國防策略都是在計(jì)算機(jī)系統(tǒng)隔離的時(shí)代制定的，已經(jīng)不適應(yīng)當(dāng)前的形勢(shì)。 三 . 建議 為了建立起有效信息系統(tǒng)安全流程，必須有足夠的資源、管理層的認(rèn)可、以及充分的優(yōu)先權(quán)。尤其是下列因素： ① 改善安全政策和流程 ② 增加用戶的意識(shí)以及責(zé)任 ③ 保證網(wǎng)絡(luò)安全人員有足夠的時(shí)間和訓(xùn)練 ④ 開發(fā)更有效的技術(shù)性保護(hù)和監(jiān)視程序 ⑤ 評(píng)估國防緊急響應(yīng)能力 后續(xù)影響 ? 1996年 5月 20日 GAO的報(bào)告發(fā)表 ? 1996年 7月 15日克林頓發(fā)布 13010號(hào)總統(tǒng)行政令，成立由總統(tǒng)牽頭、十個(gè)部長參加的關(guān)鍵基礎(chǔ)設(shè)施保護(hù)委員會(huì)。 ? 1998年至 2023年 10月克林頓和布什兩屆政府連續(xù)發(fā)布四個(gè)總統(tǒng)令（ PDD63等） ，鞏固和加強(qiáng)頂層協(xié)調(diào)。 ? 2023年 1月公布“保護(hù)網(wǎng)絡(luò)空間國家計(jì)劃”。 ? 2023年 3月公布“保護(hù)網(wǎng)絡(luò)空間國家戰(zhàn)略” ? 2023和 2023財(cái)年的聯(lián)邦政府信息安全管理報(bào)告，將最重要的 24個(gè)部門的信息安全的風(fēng)險(xiǎn)評(píng)估狀況，作為信息安全考核的 6個(gè)指標(biāo)之一，放在第一的位置。 ? 2023財(cái)年的聯(lián)邦政府信息安全管理報(bào)告，又將考核的范圍擴(kuò)大了 50個(gè)獨(dú)立總局，并將風(fēng)險(xiǎn)評(píng)估基礎(chǔ)上的認(rèn)證認(rèn)可作為一項(xiàng)新考核指標(biāo)。 ? 1998年開始美國政府出資（特別是 2023年以后） ，由ＮＩＳＴ制訂相關(guān)指導(dǎo)性文件和標(biāo)準(zhǔn)，推動(dòng)風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)管理工作的開展，這一過程還在發(fā)展中。 風(fēng)險(xiǎn)評(píng)估亟待探討和解決的幾個(gè)問題 賈 穎 禾 國務(wù)院信息化工作辦公室 網(wǎng)絡(luò)與信息安全組 2023年 6月 11日 定義問題：信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估的概念 信息系統(tǒng)的安全風(fēng)險(xiǎn)，是指由于系統(tǒng)存在的脆弱性，人為或自然的威脅導(dǎo)致安全事件發(fā)生的可能性及其造成的影響。 信息安全風(fēng)險(xiǎn)評(píng)估，則是指依據(jù)有關(guān)信息安全技術(shù)標(biāo)準(zhǔn)，對(duì)信息系統(tǒng)及由其處理、傳輸和存儲(chǔ)的信息的保密性、完整性和可用性等安全屬性進(jìn)行科學(xué)評(píng)價(jià)的過程，它要評(píng)
語文相關(guān)推薦
鄂ICP備17016276號(hào)-1