典型风险评估案例结果分析.pptVIP

后续影响 1996年5月20日GAO的报告发表 1996年7月15日克林顿发布13010号总统行政令，成立由总统牵头、十个部长参加的关键基础设施保护委员会。 1998年至2001年10月克林顿和布什两届政府连续发布四个总统令（PDD63等） ，巩固和加强顶层协调。 2000年1月公布“保护网络空间国家计划”。 2003年3月公布“保护网络空间国家战略” 2001和2002财年的联邦政府信息安全管理报告，将最重要的24个部门的信息安全的风险评估状况，作为信息安全考核的6个指标之一，放在第一的位置。 2003财年的联邦政府信息安全管理报告，又将考核的范围扩大了50个独立总局，并将风险评估基础上的认证认可作为一项新考核指标。 1998年开始美国政府出资（特别是2002年以后） ，由ＮＩＳＴ制订相关指导性文件和标准，推动风险评估和风险管理工作的开展，这一过程还在发展中。 典型风险评估案例结果分析 贾 颖 禾 国务院信息化工作办公室 网络与信息安全组 2004年6月11日 典型风险评估案例结果分析源自1996年美国国会总审计署（GAO）的报告的研究 （GAO） 对国防部的计算机攻击带来不断增加的风险 （Computer Attacks at Departm