電子政務(wù)網(wǎng)信息安全風(fēng)險評估研究(參考版)
2024-10-01 00:38本頁面
【正文】 參考文獻(xiàn)： ［1］陳濤，馮平，［j］.情報雜志，2011，8：94～98 ［2］雷戰(zhàn)波，［j］.中國信息界，2010，6 ［3］［d］.成都理工大學(xué)，2008 ［4］周偉良，朱方洲，電子政務(wù)系統(tǒng)安全風(fēng)險評估研究［j］.電子政務(wù)，2007，29：67～68 ［5］［d］.上海交通大學(xué)，2011 ［6］［d］.北京郵電大學(xué)，2011 ［7］［d］.云南大學(xué)，2014 ［8］［j］.信息安全，2013，9：144～145 第7頁 共7頁。動態(tài)的風(fēng)險評估能夠?qū)﹄娮诱?wù)信息安全評估進(jìn)行較為準(zhǔn)確的判斷，同時可以及時制止風(fēng)險進(jìn)一步發(fā)生。它可以有效顧及評估中的各項因素，較為簡易地獲得評估結(jié)果，并消除其中存在的主觀偏差。從未來研究趨勢看，一是要不斷改進(jìn)風(fēng)險評估方法和風(fēng)險評估模型。二是評估工作存在評估誤差，也是目前研究的難點和不足之處。目前存在的風(fēng)險評估體系難以適應(yīng)電子政務(wù)安全運行的基本要求，因此結(jié)合電子政務(wù)網(wǎng)涉密性需求，需要設(shè)計一種由內(nèi)部提出的相應(yīng)的評估方法和評估準(zhǔn)則，制定風(fēng)險評估模型?！缎畔踩L(fēng)險評估框架》則規(guī)定，風(fēng)險評估本身特定的概念與流程?！缎畔踩L(fēng)險管理指南》主要規(guī)定了風(fēng)險管理的基本內(nèi)容和主要過程，其中對本單位管理層的職責(zé)予以特別明確，管理層有權(quán)根據(jù)本單位風(fēng)險評估和風(fēng)險處理的結(jié)果，判斷信息系統(tǒng)是否運行。該項工作由信息安全風(fēng)險評估課題組牽頭制定工作計劃，將我國風(fēng)險評估國家標(biāo)準(zhǔn)系列分為三個標(biāo)準(zhǔn)，即《信息安全風(fēng)險管理指南》、《信息安全風(fēng)險評估指南》和《信息安全風(fēng)險評估框架》。
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號-1