信息安全風(fēng)險(xiǎn)評估服務(wù)-文庫吧
2025-03-25 11:24 本頁面
【正文】 大規(guī)模的風(fēng)險(xiǎn)評估。特點(diǎn)：僅重點(diǎn)針對了計(jì)算機(jī)系統(tǒng)的保密性問題提出要求，對安全的評估只限于保密性，且重點(diǎn)在于安全評估，對風(fēng)險(xiǎn)問題考慮不多。第二階段（8090年代）以計(jì)算機(jī)和網(wǎng)絡(luò)為對象的信息系統(tǒng)安全保護(hù)階段評估對象多為產(chǎn)品，很少延拓至系統(tǒng)，嬰兒在嚴(yán)格意義上扔不是全面的風(fēng)險(xiǎn)評估。第三階段（90年代末，21世紀(jì)初）以信息系統(tǒng)為對象的信息保障階段隨著信息保障的研究的深入，保障對象明確為信息和信息系統(tǒng)；保障能力明確來源于技術(shù)、管理和人員三個(gè)方面；逐步形成了風(fēng)險(xiǎn)評估、自評估、認(rèn)證認(rèn)可的工作思路。● 2002年在863計(jì)劃中首次規(guī)劃了《系統(tǒng)安全風(fēng)險(xiǎn)分析和評估方法研究》課題● 2003年8月至2010年在國信辦直接指導(dǎo)下，組成了風(fēng)險(xiǎn)評估課題組● 2004年，國家信息中心《風(fēng)險(xiǎn)評估指南》，《風(fēng)險(xiǎn)管理指南》● 2005年全國風(fēng)險(xiǎn)評估試點(diǎn)● 在試點(diǎn)和調(diào)研基礎(chǔ)上，由國信辦會同公安部，安全部，等起草了《關(guān)于開展信息安全風(fēng)險(xiǎn)評估工作的意見》征求意見稿● 2006年，所有的部委和所有省市選擇12單位開展本地風(fēng)險(xiǎn)評估試點(diǎn)工作● 2015年，國家能源局根據(jù)《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》（國家發(fā)展和改革委員會令2014年第14號）制定了《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》（國能安全[2015]36號）等安全防護(hù)方案和評估方案，其中相關(guān)規(guī)定明確風(fēng)險(xiǎn)評估在電力系統(tǒng)中的需要● 2017年7月，《中華人民共和國網(wǎng)絡(luò)安全法》頒布，其中第二章第十七條“國家推進(jìn)網(wǎng)絡(luò)安全社會化服務(wù)體系建設(shè)，鼓勵(lì)有關(guān)企業(yè)、機(jī)構(gòu)開展網(wǎng)絡(luò)安全認(rèn)證、檢測和風(fēng)險(xiǎn)評估等安全服務(wù)”。明確了需要社會廣泛參與服務(wù)。 風(fēng)險(xiǎn)評估要素關(guān)系
公司管理相關(guān)推薦
鄂ICP備17016276號-1