美国网络安全框架构建问题研究——风险管理理念的运用

• 作者: 张翔 郑理
• 来源期刊: 网信军民融合
• 学科: 工学
• 关键词: 美国商务部 网络安全 管理理念 风险 架构 安全框架 资本主义国家 基础设施
• 年，卷（期）: 2019,（7）
• 页码范围: 57-59
• 页数: 3页
• 分类号: TP393.08

摘要

美国商务部下属的国家标准与技术研究所于2014年发布了《网络安全框架(1.0版)》,后升级至1.1版。框架的提出是为了增强关键基础设施的网络安全,适应高风险对关键基础设施的挑战和要求,是政府面向企业的公共产品。风险管理理念产生于西方资本主义国家,首先运用于经济管理领域,后推广至网络安全领域。美国官方指出:网络安全框架运用了风险管理理念,具体体现在5大功能域的“预期结果”(desiredoutcomes)中(见图1)。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张翔	国防科技大学信息通信学院	10	21	2.0	4.0
2	郑理	国防科技大学信息通信学院	6	0	0.0	0.0