范红
- 作品数:18 被引量:34H指数:4
- 供职机构:国家信息中心更多>>
- 相关领域:自动化与计算机技术经济管理政治法律哲学宗教更多>>
- 国家信息安全风险评估标准及试点工作进展介绍被引量:4
- 2005年
- 范红
- 关键词:安全风险评估国家信息化信息安全保障工作安全等级保护信息化工作
- 信息安全风险分析中的故障树方法研究
- 信息安全风险分析方法目前是信息安全管理领域的热点问题之一。其中故障树分析方法自20世纪60年代提出以来,在许多大型复杂系统的安全可靠性分析中得到了广泛应用,被公认为是对复杂系统可靠性、安全性进行分析的一种有效的方法。本文...
- 张鉴范红
- 关键词:信息安全风险分析故障树分析
- 文献传递
- 国家信息安全风险评估标准化工作情况介绍
- 2003年7月以来,国家信息安全风险评估工作已走过两年多的历程,这同时也是国家信息安全风险评估第一部国家标准从酝酿到形成再到完善的过程.期间,政府、专家以及业内人员为此做了大量的工作,目前有了阶段性的成果.《信息安全风险...
- 范红刘蓓赵敬宇
- 关键词:信息安全风险评估
- 文献传递
- 面向等级保护的大规模网络动态风险评估方法研究
- 大规模网络是一个开放的复杂巨系统,本文针对其风险评估中因风险要素的巨量处理和分析周期过长而导致不可操作性、非实时性和结果的非有效性等问题,提出了面向等级保护的大规模网络动态风险评估的模型,风险要素的自动识别、量化方法以及...
- 赵阳范红陈运清张鉴
- 关键词:大规模网络等级保护网络风险
- 文献传递
- 信息安全风险分析技术与方法研究
- 信息安全风险分析方法是信息安全风险评估领域的核心问题之一。当前存在多种风险分析的理论和方法,这些具体的理论和方法都具备自己的特点,也存在各自的优点和缺点。本文对目前比较成熟的各类风险分析技术的分析原理、实施步骤和技术特性...
- 张鉴范红
- 关键词:信息安全风险分析
- 文献传递
- 信息安全技术 信息安全风险评估规范
- 本标准提出了风险评估的基本概念、要素关系、分析原理、实施流程和评估方法,以及风险评估在信息系统生命周期不同阶段的实施要点和工作形式。 本标准适用于规范组织开展的风险评估工作。
- 范红吴亚非李京春马朝斌李嵩应力王宁江常青张鉴赵敬宇
- 关键词:信息传递数据处理安全措施数据传输
- 文献传递
- 信息安全风险评估国家标准简述被引量:9
- 2006年
- 2005年2月至2005年9月期间,国信办下发通知和《信息安全评估试点工作方案》,要求分别在银行、税务、电力等重要信息系统以及北京市、上海市、黑龙江省、云南省等地方的电子政务系统开展信息安全风险评估试点工作。几个月来,试点单位积累了哪些经验,又发现了哪些不足,2005年12月16日,作为一次研讨性质的总结会“中国信息安全风险评估现状与展望高峰论坛”在京举行,与会的专家、学者、国家基础信息网络和重要信息系统风险评估试点单位的负责人纷纷表示,开展信息安全风险评估工作是社会发展和科技进步的必然要求,它将为推动我国信息安全保障工作的全面开展,进而为保障我国信息化建设的顺利实施产生深远的影响,但风险评估作为一种新的理念还需要人们去认同,作为一种方法论还需要人们去研究和把握,作为一种管理措施还需要主管部门大力推进。在交流经验的过程中寻找不足之处,在不同的期待声中谋求一条共同的发展之道,作为此次大会的特别支持媒体,这是我们策划此次特别报道的初衷,同时希望通过刊登这组文章,对我国的信息安全风险评估工作,起到积极的推动作用。
- 范红
- 关键词:安全风险评估信息安全保障工作工作面电子政务系统安全评估
- 对信息安全产品分级使用政策理论研究的几点认识被引量:1
- 2007年
- 信息安全等级保护是保障国家信息安全的一项根本制度,也是国家实施信息安全保护的基本政策。任信息安全等级保护制度建设实施过程中将涉及到大量的政策、法规、标准及技术等问题。本文将重点谈一下等级化系统建设中对信息安全产品分级使用管理政策的理解以及在技术理论研究方面的几点认识。
- 范红
- 关键词:信息安全产品信息安全等级保护国家信息安全信息安全保护管理政策
- 关于信息安全风险评估指标采集技术的几点考虑
- 信息安全成为国家安全的重要组成部分,因此为保证信息安全,建立信息安全管理体系已成为目前安全建设的首要任务.风险评估作为信息安全管理体系建设的基础,在体系建设的各个阶段发挥着重要的作用.风险评估的进行离不开风险评估工具,本...
- 范红吕俊杰
- 关键词:信息安全风险评估
- 文献传递
- 信息安全风险分析中的故障树方法研究被引量:1
- 2006年
- 信息安全风险分析方法目前是信息安全管理领域的热点问题之一。其中故障树分析方法自20世纪60年代提出以来,在许多大型复杂系统的安全可靠性分析中得到了广泛应用,被公认为是对复杂系统可靠性、安全性进行分析的一种有效的方法。本文简要介绍了信息安全风险分析方法,并对基于故障树的风险分析的建模方式和分析原理进行了详尽的阐述。
- 张鉴范红
- 关键词:信息安全风险分析故障树分析