信息安全风险管理理论来源于信息安全实践 (-)、20世纪60年代至80年代是信息安全风险管 理 实践与理论发展的初期阶段 (二)、20世纪80年代末至90年代中期是信息安全风 险管理实践和理论走向初步成熟的阶段 (三)、20世纪90年代末,国际范围的风险管理实践 与理论进入第三个阶段,即全球化阶段一、信息安全风险管理理论来源于信息安全实践 （一）、20世纪60年代至80年代是信息安全风险管 理 实践与理论发展的初期阶段 （二）、20世纪80年代末至90年代中期是信息安全风 险管理实践和理论走向初步成熟的阶段 （三）、20世纪90年代末，国际范围的风险管理实践 与理论进入第三个阶段，即全球化阶段