關于信息安全風險管理-文庫吧資料
2025-01-24 22:10本頁面
【正文】 》（ DITSCAP），成為美國涉密信息系統的安全評估和風險管理的重要標準和依據。此外，荷蘭、德國、挪威等國也制定了相應的本國標準。 一、信息安全風險管理理論來源于信息安全實踐 （二）、 20世紀 80年代末至 90年代中期是信息安全風險管理實踐和理論走向初步成熟的階段 一、信息安全風險管理理論來源于信息安全實踐 （二）、 20世紀 80年代末至 90年代中期是信息安全風險管理實踐和理論走向初步成熟的階段 1993年歐美六個國家又啟動了建立共同評測標準（即后來的 CC標準）的計劃。 1990年，歐洲英、法、德、荷四國著手制定了共同的信息技術安全評估標準（ ITSEC），強調要把信息系統實用環(huán)境中的威脅與風險納入評估視野。 一、信息安全風險管理理論來源于信息安全實踐 （二）、 20世紀 80年代末至 90年代中期是信息安全風險管理實踐和理論走向初步成熟的階段 1995年 9月至 1996年 4月，美國總審計局為因應國會“加強信息安全、降低信息戰(zhàn)威脅”的要求，對美國國防系統的信息系統進行了大規(guī)模風險評估，于 1996年 5月發(fā)表了名為《信息安全 — 針對國防部的計算機攻擊正構成日益增大的風險》的報告。 1992年美國國防部建立了漏洞分析與評估計劃。該系列中《安全需求技術原理》標準指出：“評估一個計算機系統的安全級別依賴于該系統存在的風險水平，即風險因子（ RISK INDEX）”，“還存在影響安全風險的其他諸如任務關鍵性、所需拒絕服務保護和威脅的嚴重性等因素。由于每個標準用不同顏色的封皮，俗稱為“彩虹系列”。其中： 第一組標準是由國家標準局 (NBS)制定的，如： FIPS PUB 31自動數據處理系統物理安全和風險管理指南（ 1974年）。該報告奠定了國際安全風險評估的理論基礎。1967年秋，美國國防部委托蘭德公司為首的多個研究機構和企業(yè)，進行了美國歷史上第一次大規(guī)模的計算機安全風險評估，歷時三年。 風險管理理論應用于信息安全領域始于 20世紀60年代。 現代風險管理理論產生于西方資本主義國家，它是為制定有效的經濟發(fā)展戰(zhàn)略和市場競爭策略而創(chuàng)造的一種理論、方法和措施。關于信息安全風險管理 理論與實踐發(fā)展的一些思考 崔書昆 二 00四年十月十二日 關于信息安全風險管理理論與實踐發(fā)展的一些思考 一、信息安全風險管理理論來源于信息安 全實踐 二、我國信息安全實踐對風險管理理論提 出了新問題、新要求 三、信息安全風險管理上存在的問題只能 靠信息安全實踐來解決 關于信息安全風險管理理
醫(yī)療健康相關推薦
鄂ICP備17016276號-1