关键信息基础设施网络安全框架研究(上)

• 作者: 刘贤刚 陈星
• 来源期刊: 信息技术与标准化
• 关键词: 关键信息基础设施 框架 网络安全 能力成熟度模型
• 年，卷（期）: 2016,（7）
• 所属期刊栏目: 关键信息基础设施保护研究(四)
• 页码范围: 43-46
• 页数: 4页
• 语种: 中文

摘要

关键信息基础设施的安全防护应以风险管控为出发点,建立一套识别、保护、检测、响应、恢复为核心的基础性、通用性安全框架,关键信息基础设施运营单位可以根据统一的安全框架,制定符合自身应用需求的标准或行业实践指南.通过研究NIST《改善关键基础设施网络安全的框架》的制定、实施和持续改进过程,分析了该框架的网络安全能力成熟度模型(C2M2)实践和该框架应用于我国的可行性,并对我国进行关键信息基础设施保护的方法与标准化工作提出建议.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈星		20	77	5.0	8.0
2	刘贤刚		14	24	3.0	4.0