摘要
文章介绍了美国联邦政府网络安全风险评估法律基础、技术框架和标准体系,对美国联邦信息安全管理法案及相关标准项目的提出、发展和演变进行了跟踪。通过对美国联邦政府多年的网络安全报告进行分析研究,总结并提出了美国联邦政府网络安全评估的特点。
The article introduced the legal basis,technical framework and standards system of the United States federal government information security risk assessment,and tracked the development and evolution of the Federal Information Security Management Act and related standards.Through the analysis of the U.S.federal government's information security reports,it summarizes the characteristics and changes of the U.S.federal government information security assessment.
作者
张哲宇
于盟
李敏
Zhang Zheyu;Yu Meng;Li Min(China Industrial Control Systems Cyber Emergency Response Team,Beijing 100040)
出处
《网络空间安全》
2019年第3期58-62,共5页
Cyberspace Security
关键词
网络安全
风险评估
测试评估
cyber security
risk assessment
test and evaluation
