SP 800-37面向联邦信息系统的风险管理框架应用研究  

Research on SP 800-37"Guide for Applying the Risk Management Framework to Federal Information Systems:A Security Life Cycle Approach"

作　　者：许玉娜[1] 陈星[1] 罗锋盈[1] 

机构地区：[1]中国电子技术标准化研究院信息安全研究中心

出　　处：《信息技术与标准化》2012年第3期54-57,共4页Information Technology & Standardization

摘　　要：分析了SP 800-37的版本演变过程,解读了SP 800-37:2010版的主要内容,重点研究了风险管理框架的六个步骤及其相关任务。This paper analyzed the evolution of NIST SP 800-37,described the main contents,focused on the six steps of the Risk Management Framework and associated RMF tasks.

关 键 词：SP 800-37 风险管理框架 风险管理相关任务 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]