美国《联邦信息安全管理法》修订思路及启示

摘要

正2002年12月,美国《联邦信息安全管理法》(以下简称"FISMA")生效。该法确立了基于风险的政府信息安全管理思路,强调信息安全政策和标准的遵从性,明确要求联邦机构制定信息安全计划,定期报告信息安全计划实施及信息安全政策等的遵从情况,以确保联邦信息和信息系统安全。近年来,全球信息安全威胁日益复杂,美国认为联邦机构的"合规和遵从"难以从根本上确保政府信息安全,因