信息安全風(fēng)險(xiǎn)管理的理論(編輯修改稿)
2025-03-18 17:25 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 息系統(tǒng)實(shí)用環(huán)境中的威脅與風(fēng)險(xiǎn)納入評(píng)估視野。加拿大也制定了本國(guó)的信息安全測(cè)評(píng)標(biāo)準(zhǔn)。 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險(xiǎn)管理實(shí)踐和理論走向初步成熟的階段 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險(xiǎn)管理實(shí)踐和理論走向初步成熟的階段 1993年歐美六個(gè)國(guó)家又啟動(dòng)了建立共同評(píng)測(cè)標(biāo)準(zhǔn)（即后來(lái)的 CC標(biāo)準(zhǔn)）的計(jì)劃。這個(gè)期間英國(guó)自己還研發(fā)了基于風(fēng)險(xiǎn)管理的 BS7799信息安全管理標(biāo)準(zhǔn)，澳大利亞和新西蘭制定了共同的風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)AS/NES4360。此外，荷蘭、德國(guó)、挪威等國(guó)也制定了相應(yīng)的本國(guó)標(biāo)準(zhǔn)。所有這些標(biāo)準(zhǔn)，都強(qiáng)調(diào)風(fēng)險(xiǎn)評(píng)估和管理的重要性、基礎(chǔ)性作用。 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （二）、 20世紀(jì) 80年代末至 90年代中期是信息安全風(fēng)險(xiǎn)管理實(shí)踐和理論走向初步成熟的階段 1997年 12月，美國(guó)國(guó)防部發(fā)表了 《 信息技術(shù)安全認(rèn)證和批準(zhǔn)程序 》 （ DITSCAP），成為美國(guó)涉密信息系統(tǒng)的安全評(píng)估和風(fēng)險(xiǎn)管理的重要標(biāo)準(zhǔn)和依據(jù)。 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （三）、 20世紀(jì) 90年代末，國(guó)際范圍的風(fēng)險(xiǎn)管理實(shí)踐與理論進(jìn)入第三個(gè)階段，即全球化階段 由于 90年代以來(lái)因特網(wǎng)、移動(dòng)通信和跨國(guó)光纜的高速發(fā)展，各國(guó)原本局限于本國(guó)內(nèi)的信息網(wǎng)絡(luò)迅速跨越國(guó)境連成一片。與此同時(shí)，信息安全也成為世界各國(guó)面臨的共同挑戰(zhàn) 。 。 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （三）、 20世紀(jì) 90年代末，國(guó)際范圍的風(fēng)險(xiǎn)管理實(shí)踐與理論進(jìn)入第三個(gè)階段，即全球化階段 在共同需求的驅(qū)動(dòng)下， 1996年國(guó)際標(biāo)準(zhǔn)組織發(fā)布了 ISO/IEC TR 13335標(biāo)準(zhǔn)即 《 信息技術(shù)安全管理指南 》 。 1999年發(fā)布了 ISO/IEC15408標(biāo)準(zhǔn)即 《 信息技術(shù)安全評(píng)估共同準(zhǔn)則 》 （ CC標(biāo)準(zhǔn)）。 2023年又發(fā)布了 ISO/IEC177799即 《 信息技術(shù)信息安全管理實(shí)用規(guī)則 》 。 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （三）、 20世紀(jì) 90年代末，國(guó)際范圍的風(fēng)險(xiǎn)管理實(shí)踐與理論進(jìn)入第三個(gè)階段，即全球化階段 國(guó)際標(biāo)準(zhǔn)的出臺(tái)，反過(guò)來(lái)又推動(dòng)了各國(guó)自身風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)研發(fā)的進(jìn)程。例如美國(guó)，從 90年代末開(kāi)始，在風(fēng)險(xiǎn)管理相關(guān)標(biāo)準(zhǔn)的制定上掀起了一個(gè)新高潮，僅 NIST（美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)局）近幾年制定的與風(fēng)險(xiǎn)管理相關(guān)的標(biāo)準(zhǔn)就達(dá)十多個(gè)。 一、信息安全風(fēng)險(xiǎn)管理理論來(lái)源于信息安全實(shí)踐 （三）、 20世紀(jì) 90年代末，國(guó)際范圍的風(fēng)險(xiǎn)管理實(shí)踐與理論進(jìn)入第三個(gè)階段，即全球化階段
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1