電子政務(wù)網(wǎng)信息安全風(fēng)險(xiǎn)評(píng)估研究-文庫吧資料
2024-10-01 00:38本頁面
【正文】 經(jīng)過我國各部門和行業(yè)的長期研究和實(shí)踐，積累了大量的成果和經(jīng)驗(yàn)，在現(xiàn)實(shí)需求下，制定我國自己的風(fēng)險(xiǎn)評(píng)估國家標(biāo)準(zhǔn)的條件初步成熟。2002年4月15日，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)正式成立。這些成果又為風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)的制定提供了豐富的材料和實(shí)踐的依據(jù)。同時(shí)，公安部以上述國家標(biāo)準(zhǔn)為依據(jù)，開展安全產(chǎn)品功能測(cè)評(píng)工作，以及安全產(chǎn)品的性能評(píng)測(cè)、安全性評(píng)測(cè)。2001年援引cc的gb/t18336一2001，作為我國安全產(chǎn)品測(cè)評(píng)的標(biāo)準(zhǔn)。公安部首先根據(jù)實(shí)際需要組織制定和頒布了信息安全標(biāo)準(zhǔn)。我國從20世紀(jì)80年代開始，就組織力量學(xué)習(xí)、吸收國際標(biāo)準(zhǔn)，并逐步轉(zhuǎn)化了一批國際信息安全基礎(chǔ)技術(shù)標(biāo)準(zhǔn)，為國家安全技術(shù)工作的發(fā)展作出了重要貢獻(xiàn)。標(biāo)準(zhǔn)的競(jìng)爭(zhēng)、爭(zhēng)奪、保護(hù)，也就成為各國信息技術(shù)戰(zhàn)場(chǎng)的重要領(lǐng)域。實(shí)際上就是信息安全標(biāo)準(zhǔn)。任何國家政府都十分重視對(duì)信息安全保障體系的宏觀管理。20世紀(jì)90年代末，我國信息安全標(biāo)準(zhǔn)和風(fēng)險(xiǎn)評(píng)估模型的研究已廣泛開展。 （二）國內(nèi)相關(guān)研究現(xiàn)狀。梅隆大學(xué)的octave方法等。繼政府、社會(huì)研究機(jī)構(gòu)之后，市場(chǎng)敏銳的產(chǎn)業(yè)界也投入資金出臺(tái)適應(yīng)市場(chǎng)需求風(fēng)險(xiǎn)評(píng)估評(píng)估體系和標(biāo)準(zhǔn)。2），為國家防務(wù)系統(tǒng)的安全評(píng)估提供了標(biāo)準(zhǔn)和依據(jù)。2002年與2003年，美國防部相繼公布了《信息（安全）保障》指示（8500X8226。如美國國家標(biāo)準(zhǔn)與技術(shù)局自1990年以來，制定了十幾個(gè)相關(guān)的風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)。之后，風(fēng)險(xiǎn)評(píng)估和管理被國際標(biāo)準(zhǔn)組織高度重視，作為防止安全風(fēng)險(xiǎn)的手段，他們更加關(guān)注信息安全管理和技術(shù)措施，并體現(xiàn)在相繼于1996年和2000年發(fā)布的《信息技術(shù)安全管理指南》（150/iectＲ13335標(biāo)準(zhǔn)）和《信息技術(shù)信息安全
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號(hào)-1