深挖细查见微知著深入持久地推进漏洞分析和风险评估工作--中国信息安全测评中心主任吴世忠

摘要：

在当前国内外日益严峻的信息安全大环境下，作为我国信息安全保障体系建设的基础性环节，漏洞分析和风险评估工作在中央、国家相关部门的大力支持下，持续稳步推进；在各行各业的共同努力和专业技术部门的有力支撑下，针对漏洞隐患的分析掌控能力以及面向重要信息系统威胁风险的应对驾驭能力得到大幅提升；同样，在学术界和产业界的共同努力下，漏洞分析和风险评估的理论研究和产品服务体系不断趋于完善。信息安全漏洞分析和风险评估是一项战略性和政治性很强的工作，同时也极具挑战性和对抗性，复杂又艰巨。国外高度重视这项工作，在今年新一轮的大国网络安全战略调整中，均把它列为战略优先级任务。反观国内，尽管经过几年的探索和尝试，我们已经在基础理论、技术工具、挖掘评估以及标准规范等方面积累了一定的经验和方法，但距离这个急速发展的网络化时代和日趋严峻的信息安全形势的需求，漏洞分析和风险评估工作还需要提高认识和站位，还有待突破和创新。

机标关键词：漏洞分析、风险评估、评估工作、中国、信息安全保障、安全测评、网络化时代、战略调整、信息系统、网络安全、体系建设、驾驭能力、理论研究、技术工具、技术部门、基础理论、国内、服务体系、标准规范、安全形势

分类号：TP3;F4

在线出版日期：2014-09-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：24-27