信息安全風險管理的理論(編輯修改稿)
2025-03-18 17:25 本頁面
【文章內(nèi)容簡介】 息系統(tǒng)實用環(huán)境中的威脅與風險納入評估視野。加拿大也制定了本國的信息安全測評標準。 一、信息安全風險管理理論來源于信息安全實踐 （二）、 20世紀 80年代末至 90年代中期是信息安全風險管理實踐和理論走向初步成熟的階段 一、信息安全風險管理理論來源于信息安全實踐 （二）、 20世紀 80年代末至 90年代中期是信息安全風險管理實踐和理論走向初步成熟的階段 1993年歐美六個國家又啟動了建立共同評測標準（即后來的 CC標準）的計劃。這個期間英國自己還研發(fā)了基于風險管理的 BS7799信息安全管理標準，澳大利亞和新西蘭制定了共同的風險管理標準AS/NES4360。此外，荷蘭、德國、挪威等國也制定了相應的本國標準。所有這些標準，都強調(diào)風險評估和管理的重要性、基礎性作用。 一、信息安全風險管理理論來源于信息安全實踐 （二）、 20世紀 80年代末至 90年代中期是信息安全風險管理實踐和理論走向初步成熟的階段 1997年 12月，美國國防部發(fā)表了 《 信息技術(shù)安全認證和批準程序 》 （ DITSCAP），成為美國涉密信息系統(tǒng)的安全評估和風險管理的重要標準和依據(jù)。 一、信息安全風險管理理論來源于信息安全實踐 （三）、 20世紀 90年代末，國際范圍的風險管理實踐與理論進入第三個階段，即全球化階段 由于 90年代以來因特網(wǎng)、移動通信和跨國光纜的高速發(fā)展，各國原本局限于本國內(nèi)的信息網(wǎng)絡迅速跨越國境連成一片。與此同時，信息安全也成為世界各國面臨的共同挑戰(zhàn) 。 。 一、信息安全風險管理理論來源于信息安全實踐 （三）、 20世紀 90年代末，國際范圍的風險管理實踐與理論進入第三個階段，即全球化階段 在共同需求的驅(qū)動下， 1996年國際標準組織發(fā)布了 ISO/IEC TR 13335標準即 《 信息技術(shù)安全管理指南 》 。 1999年發(fā)布了 ISO/IEC15408標準即 《 信息技術(shù)安全評估共同準則 》 （ CC標準）。 2023年又發(fā)布了 ISO/IEC177799即 《 信息技術(shù)信息安全管理實用規(guī)則 》 。 一、信息安全風險管理理論來源于信息安全實踐 （三）、 20世紀 90年代末，國際范圍的風險管理實踐與理論進入第三個階段，即全球化階段 國際標準的出臺，反過來又推動了各國自身風險管理標準研發(fā)的進程。例如美國，從 90年代末開始，在風險管理相關標準的制定上掀起了一個新高潮，僅 NIST（美國國家標準與技術(shù)局）近幾年制定的與風險管理相關的標準就達十多個。 一、信息安全風險管理理論來源于信息安全實踐 （三）、 20世紀 90年代末，國際范圍的風險管理實踐與理論進入第三個階段，即全球化階段
數(shù)學相關推薦
鄂ICP備17016276號-1