期刊文献+

美国SP 800-37风险管理框架标准的变化及特点

原文传递
导出
摘要 美国SP800-37风险管理框架标准作为SP800系列标准的重要组成部分,多年来一直根据形势和技术发展变化不断进行更新演变。本文在深入研究SP800-37标准的基础上,梳理标准内容的历史演进和变化,解读风险管理框架标准最新版本的主要内容,并对标准的特点进行了总结和分析。
作者 苗春卫
出处 《保密科学技术》 2019年第11期45-53,共9页 Secrecy Science and Technology
  • 相关文献

二级参考文献12

  • 1FEB.NIST SP800-37 .Revision 1 Guide for Applying the Risk Management Framework to Federal Information Systems: A Security Life Cycle Approach[S]. Gaithersburg: NIST, 2010,.
  • 2.Minimum Security Requirements for Federal Information and Informa-tion Systems[].NIST FIPS PUB.2006
  • 3Volume I Revision 1 Guide for Mapping Types of Information and Information Sys-tem toSecurity Categories. NIST SP 800-60 . 2008
  • 4Volume II Revision 1 Guide for Mapping Types of Information and Information Sys-tem to Security Categories. NIST SP 800-60 . 2008
  • 5Revision 2,Recommended Security Controls for Federal Information Systems. NIST SP 800-53 . 2007
  • 6Managing Risk from Information Systems:An Organizational Perspective. NIST SP 800-39 . 2008
  • 7Guide for Developing Security Plans for Federal Information Systems. NIST SP 800-18 . 2006
  • 8Revision 1 (Draft) National Checklist Program for IT Products—Guidelines for Checklist Users and Developers (Draft). NIST SP 800-70 . 2008
  • 9.Guide for Assessing the Security Controls in Federal Information Systems[].NIST SP -A.2008
  • 10Revision 1 Guide for Security Authorization of Federal Information Systems. NIST SP 800-37 . 2008

共引文献17

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部