NIST IR 8023《复印设备风险管理》研究

• 作 者: 樊晓贺 徐克超 刘硕 范科峰
• 机 构: 中国电子技术标准化研究院
• 出 处: 信息技术与标准化
• 发表日期: 2015年06期
• 关键词: 多功能设备 风险评估 风险管理 扫描仪 漏洞 安全控制策略 multifunction devices risk assessment risk manag
• 基金项目: “新一代宽带无线移动通信网”“智能终端移动办公安全技术研究”,项目编号：2015ZX03003007, “核高基重大专项”“基于国产CPU/OS的中央政府和数字档案系统测评及规范研制”,项目编号：2012ZX01045-006-002

分析了NIST IR 8023《复印设备风险管理》,该标准在如何保护复印设备处理、存储和传输信息的保密性、完整性和可用性等方面提供了指导,并且通过风险评估流程图的形式帮助公司确定复印设备相关的风险级别,并给出了在整个系统发展生命周期环境下适当的应对策略。通过研究该标准,为我国在相关方面的标准化工作提供借鉴。