论文部分内容阅读
美国国家标准和技术研究院信息技术实验室为保护联邦信息系统的安全和隐私，开发了管理、技术、物理相关标准和指南。特别是在风险管理方面的研究，发布了特殊出版物800系列的研究报告，从项目建设规划、风险管理、安全意识培训等多方面形成一整套信息系统风险管理体系，成为美国和国际安全界广泛认可的实施标准和权威指南。风险评估是风险管理过程的核心内容，我国的风险评估研究尚处起步阶段，相关标准体系仍不完善。研究美国联邦信息系统和组织的风险管理体系，对美国联邦信息系统风险管理的原理和实施步骤进行了较为详细的阐释，这对促进我国风险管理标准体系的建立和风险评估业务的开展均具有重要意义。