信息安全-典型風(fēng)險評估案例結(jié)果分析(編輯修改稿)
2024-11-22 00:36 本頁面
【文章內(nèi)容簡介】 防系統(tǒng)的的入侵會嚴重的損害國家安全。計算機網(wǎng)絡(luò)與互聯(lián)網(wǎng)系統(tǒng)相連，使得我們的敵人只使用簡單的裝備和較低的代價就能夠取得非常大的回報。結(jié)果，越來越多的恐怖分子和敵對分子威脅國家的安全。 NSA已經(jīng)知道潛在的對手以及開發(fā)了針對國防信息系統(tǒng)進行攻擊的知識庫。根據(jù)國防部的官員透露，這些方法包括計算機病毒、自動攻擊程序等都可以讓攻擊者在世界的任何地方發(fā)動攻擊。世界上有120個國家都在對攻擊技術(shù)進行研究,反擊攻擊行為面臨的挑戰(zhàn) 隨著互聯(lián)網(wǎng)應(yīng)用的不斷普及，攻擊技術(shù)的不斷發(fā)展、攻擊工具和方法的不斷進化，防止計算機系統(tǒng)的非法訪問越來越困難。 國防系統(tǒng)正在采取措施來加強信息系統(tǒng)的安全以防止攻擊事件，但是需要更多的資源以及管理上的認可。目前的許多對計算機攻擊行為的防御策略已經(jīng)過時或沒有效果。許多國防策略都是在計算機系統(tǒng)隔離的時代制定的，已經(jīng)不適應(yīng)當(dāng)前的形勢。,三. 建議,為了建立起有效信息系統(tǒng)安全流程，必須有足夠的資源、管理層的認可、以及充分的優(yōu)先權(quán)。尤其是下列因素： 改善安全政策和流程 增加用戶的意識以及責(zé)任 保證網(wǎng)絡(luò)安全人員有足夠的時間和訓(xùn)練 開發(fā)更有效的技術(shù)性保護和監(jiān)視程序 評估國防緊急響應(yīng)能力,后續(xù)影響,1996年5月20日GAO的報告發(fā)表 1996年7月15日克林頓發(fā)布13010號總統(tǒng)行政令，成立由總統(tǒng)牽頭、十個部長參加的關(guān)鍵基礎(chǔ)設(shè)施保護委員會。 1998年至2001年10月克林頓和布什兩屆政府連續(xù)發(fā)布四個總統(tǒng)令（PDD63等） ，鞏固和加強頂層協(xié)調(diào)。 2000年1月公布“保護網(wǎng)絡(luò)空間國家計劃”。 2003年3月公布“保護網(wǎng)絡(luò)空間國家戰(zhàn)略”,2001和2002財年的聯(lián)邦政府信息安全管理報告，將最重要的24個部門的信息安全的風(fēng)險評估狀況，作為信息安全考核的6個指標之一，放在第一的位置。 2003財年的聯(lián)邦政府信息安全管理報告，又將考核的范圍擴大了50個獨立總局，并將風(fēng)險評估基礎(chǔ)上的認證認可作為一項新考核指標。 1998年開始美國政府出資（特別是2002年以后） ，由ＮＩＳＴ制訂相關(guān)指導(dǎo)性文件和標準，推動風(fēng)險評估和風(fēng)險管理工作的開展，這一過程還在發(fā)展中。,風(fēng)險評估亟待探討和解決的幾個問題,賈 穎 禾 國務(wù)院信息化工作辦公室 網(wǎng)絡(luò)與信息安全組 2004年6月11日,定義問題：信息系統(tǒng)安全風(fēng)險評估的概念 信息系統(tǒng)的安全風(fēng)險，是指由于系統(tǒng)存在的脆弱性，人為或自然的威脅導(dǎo)致安全事件發(fā)生的可能性及其造成的影響。 信息安全風(fēng)險評估，則是指依據(jù)有關(guān)信息安全技術(shù)標準，對信息系統(tǒng)及由其處理、傳輸和存儲的信息的保密性、完整性和可用性等安全屬性進行科學(xué)評價的過程，它要評估信息系統(tǒng)的脆弱性、信息系統(tǒng)面臨的威脅以及脆弱性被威脅源利用后所產(chǎn)生的實際負面影響，并根據(jù)安全事件發(fā)生的可能性和負面影響的程度來識別信息系統(tǒng)的安全風(fēng)險。 信息安全是一個動態(tài)的復(fù)雜過程，它貫穿于信息資產(chǎn)和信息系統(tǒng)的整個生命周期。信息安全的威脅來自于內(nèi)部破壞、外部攻擊、內(nèi)外勾結(jié)進行的破壞以及自然危害。必須按照風(fēng)險管理的思想，對可能的威脅、脆弱性和需要保護的信息資源進行分析，依據(jù)風(fēng)險評估的結(jié)果為信息系統(tǒng)選擇適當(dāng)?shù)陌踩胧?，妥善?yīng)對可能
高考資料相關(guān)推薦
鄂ICP備17016276號-1