计算机信 息 安全风险评估概述.pptVIP

信息安全风险评估概述 1 信息安全风险评估发展概况 信息技术的飞速发展，关系国计民生关键信息的基础设施的规模越来越大，极大地增加了信息系统的复杂程度。各个国家越来越重视信息安全风险评估工作，提倡信息安全风险评估制度化。 1.1 美国信息安全风险评估发展概况 1.1.1 美国信息安全风险评估发展概况 在国际上，美国是对信息安全风险评估研究历史最长和工作经验最丰富的国家，一直主导信息技术和信息安全的发展，信息安全风险评估在美国的发展实际上也代表了风险评估的国际发展。从最初关注计算机保密发展到目前关注信息系统基础设施的信息保障，大体经历了3个阶段，见表5-1。 表5-1 风险评估发展过程 1.1 美国信息安全风险评估发展概况 1.1.2 其他国家信息安全评估发展概况 欧洲在信息化方面的优势不如美国，但作为多个老牌大国的联合群体，欧洲不甘落后。他们在信息安全管理方面的做法是在充分利用美国引导的科技创新成果的基础上，加强预防。 1 信息安全风险评估发展概况 1.2 我国信息安全风险评估的发展现状 我国的信息安全评估工作是随着对信息安全问题的认识的逐步深化不断发展的。早期的信息安全工作中心是信息保密，通过保密检查来发现问题，改进提高。 2 信息安全风险评估的目的和意义 1．信息安全风险评估是科学分析并确定