联邦信息系统和组织风险管理分析与研究

• 作者: 宋璟 方硕 梁露露 白云波 贺强
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 信息系统 风险管理 风险评估 美国国家标准和技术研究院
• 年，卷（期）: 2014,（5）
• 所属期刊栏目: 安全与保密
• 页码范围: 549-556
• 页数: 8页
• 分类号: TP309
• 字数: 8627字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2014.05.019

摘要

美国国家标准和技术研究院信息技术实验室为保护联邦信息系统的安全和隐私，开发了管理、技术、物理相关标准和指南。特别是在风险管理方面的研究，发布了特殊出版物800系列的研究报告，从项目建设规划、风险管理、安全意识培训等多方面形成一整套信息系统风险管理体系，成为美国和国际安全界广泛认可的实施标准和权威指南。风险评估是风险管理过程的核心内容，我国的风险评估研究尚处起步阶段，相关标准体系仍不完善。研究美国联邦信息系统和组织的风险管理体系，对美国联邦信息系统风险管理的原理和实施步骤进行了较为详细的阐释，这对促进我国风险管理标准体系的建立和风险评估业务的开展均具有重要意义。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	宋璟		5	6	2.0	2.0
2	梁露露		5	5	1.0	1.0
3	白云波		3	11	2.0	3.0
4	贺强		3	3	1.0	1.0
5	方硕		2	1	1.0	1.0