如今，風險管理已經是資訊安全保障工作的一個主流範式。資訊安全防範工作越來越基於風險管理。網際網路的快速發展使得網路的應用越來越廣泛，而構建一個相對可信的網路環境，就成為世界各國發展資訊化的主要需求。如何有效地管理資訊安全風險，自然成為各方面都十分關注的問題，以下對國內外資訊安全風險管理的動態和趨勢作一簡要勾勒，供大家參考。

1.美國：獨佔鰲頭，加強控管

眾所周知，美國的資訊化程度全球最高、在資訊技術的主導權和網路上的話語權等方面佔據先天優勢，他們在風險管理以及政策支持方面也走在全球的前列：一是制定了從軍政部門、公共部門和私營領域的風險管理政策和指南；二是形成了軍、政、學、商分工協作的風險管理體系；三是國防部、商務部、審計署、預算管理等部門各司其職，形成了較為完整的風險分析、評估、監督、檢查問責的工作機制。

2.歐洲：不甘落後，重在預防

歐洲在資訊化方面的優勢不如美國，但作為多個老牌大國的聯合群體，歐洲不甘落後。他們在資訊安全管理方面的做法是在充分利用美國引導的科技創新成果的基礎上，加強預防。歐陸諸國在風險管理上一直探索走一條不同於美國的道路。"趨利避害"一直是歐洲各國在資訊化進程中防範安全風險的共同策略。

資訊安全風險管理和評估研究工作一直是歐盟投入的重點。2001年至2003年，歐盟投資，四個歐洲國家（德國、希臘、英國、挪威）的11個機構歷時3年時間，完成了安全關鍵系統的風險分析平臺專案CORAS。該項目使用UML建模技術，開發了一個物件導向建模技術的風險評估框架，這是一個基於模型的風險評估方法。一期項目完成之後，歐盟繼續投資為期三年的二期項目COMA，預計2007年完成。從一期專案的既有成果看，可以稱其為歐洲經典，因為他們把廣泛採用成熟的技術並用於管理實踐，包括風險文檔、風險管理過程、完整的風險管理和開發過程以及基於資料綜合的工具集平臺，整個風險評估框架適用性強，展現出前歐洲理性思想的光芒，值得我們關注。

3.亞太：及時跟進，確保發展

亞洲各國多為資訊化領域的發展中國家，它們大多採取爭搶資訊化發展機遇，把發展放在首位的戰略，風險管理工作均是為了更好地發展，比如：日本：在風險管理方面就綜合美國和英國的做法，建立了"安全管理系統評估制度"（ISMS），作為日本標準（JIS），啟用了ISO/IEC17799-1（BS7799）指導政府和民間的風險管理實踐。韓國：主要參照美國的政策和方法，通過專門成立的資訊安全局，強力推進風險管理的實踐。新加坡：主要參照英國的做法，在資訊安全風險評估方面依據BS 7799，並向亞洲鄰國輸出其資訊安全風險管理的專門知識和服務。

4.國際組織：積極配合，重在規範

國際性組織在全球化、資訊化進程中扮演著越來越重要的角色。它們在資訊安全風險管理上發揮著企業、商業和行業上的自律和規範作用。ISO、ITU、ISACA的作用不可小視。

3