信息安全典型风险评估案例结果分析.pptVIP

三.建议 为了建立起有效信息系统安全流程，必须有足够的资源、管理层的认可、以及充分的优先权。尤其是下列因素：改善安全政策和流程增加用户的意识以及责任保证网络安全人员有足够的时间和训练开发更有效的技术性保护和监视程序评估国防紧急响应能力第三十页，编辑于星期六：十六点十四分。 后续影响第三十一页，编辑于星期六：十六点十四分。1996年5月20日GAO的报告发表1996年7月15日克林顿发布13010号总统行政令，成立由总统牵头、十个部长参加的关键基础设施保护委员会。1998年至2001年10月克林顿和布什两届政府连续发布四个总统令（PDD63等），巩固和加强顶层协调。2000年1月公布“保护网络空间国家计划”。2003年3月公布“保护网络空间国家战略”第三十二页，编辑于星期六：十六点十四分。2001和2002财年的联邦政府信息安全管理报告，将最重要的24个部门的信息安全的风险评估状况，作为信息安全考核的6个指标之一，放在第一的位置。2003财年的联邦政府信息安全管理报告，又将考核的范围扩大了50个独立总局，并将风险评估基础上的认证认可作为一项新考核指标。1998年开始美国政府出资（特别是2002年以后），由ＮＩＳＴ制订相关指导性文件和标准，推动风险评估和风险管理工作的开展，这一过程还在发展中。第三十三页，编辑