旨在国家信息安全风险管控等级保护.pdfVIP

2011年增刊特 别 论 文 旨在国家信息安全风险管控的等级保护 ——等级保护和风险管理关系分析 毕马宁，马力 （公安部信息安全等级保护评估中心，北京 100142） 摘　要：在信息安全理论和技术的发展过程中，信息安全风险管理理论和方法一直是人们普遍可接受 的信息安全问题解决思路和方法，随着信息安全等级保护工作的全面展开，人们疑惑信息安全等级保护制 度与信息安全风险管理之间的关系，该文分析和说明了信息安全等级保护制度就是带有中国特色的国家信 息安全风险管控行为。 关键字：信息安全；等级保护；风险管理 中图分类号：TP393.08 文献标识码：A 0 引言 起源于上世纪中叶的信息化革命，如同人类历史上每一次工业革命一样，彻底改变了人类生产、生活的模式。信息技术的发展， 特别是基于TCP/IP协议的互通互联、平台共享、资源共享技术的发展，使人类传统的生产生活模式发生了巨大的变