風(fēng)險管理與信息安全風(fēng)險評估-文庫吧
2025-04-14 11:43 本頁面
【正文】 度性規(guī)范，如信息風(fēng)險手冊等。 ? 再次，原有的一些法律已不能適應(yīng)信息化時代的要求，如著作權(quán)法、專利法、刑法等。 來自 載 ? 第七，保護(hù)隱私，數(shù)據(jù)安全，技術(shù)管理方面的不足。 在泄露隱私方面： ? （ 1）不當(dāng)授權(quán)他人或機(jī)構(gòu)濫用用戶信息； ? （ 2）未遵循法律或法規(guī)制定相應(yīng)的隱私和記錄管理政策。 在影響數(shù)據(jù)安全方面： ? （ 1）工作人員對安全因素和措施缺乏足夠認(rèn)知； ? （ 2）難以解決相關(guān)安全問題； ? （ 3）病毒或黑客攻擊導(dǎo)致系統(tǒng)癱瘓； ? （ 4）由于一個主要系統(tǒng)癱瘓導(dǎo)致其它系統(tǒng)的失靈。 來自 載 六、信息安全風(fēng)險的應(yīng)對戰(zhàn)略和政策 （一）明確政府的角色，強(qiáng)化信息安全風(fēng)險管理的責(zé)任 （二）建立和發(fā)展信息安全風(fēng)險管理的文化 （三）做好國家信息安全的薄弱環(huán)節(jié)識別，減少信息化系統(tǒng)中的問題 （四）通過有效的教育和培訓(xùn)提高和強(qiáng)化整個社會的信息安全風(fēng)險管理和安全意識與能力 （五）強(qiáng)化信息化相關(guān)的立法，建立有效的管制機(jī)制，以防止和化解信息安全風(fēng)險 來自 載 （六）建立健全國家信息化的技術(shù)安全平臺，通過安全技術(shù)的發(fā)展保障信息化系統(tǒng)的安全 （七）采取有效的措施，確保敏感性信息和國家重要信息基礎(chǔ)設(shè)施的安全 （八）保障政府系統(tǒng)的安全 （九）建立國家網(wǎng)絡(luò)空間安全的危機(jī)管理系統(tǒng) （十）通過信息的共享和廣泛的合作，化解信息安全風(fēng)險 來自 載 提 綱 一：信息化風(fēng)險及風(fēng)險管理研究 二：信息安全風(fēng)險評估 貴在實(shí)踐 三、試點(diǎn)經(jīng)驗(yàn)寶貴 來自 載 黨中央、國務(wù)院高度重視網(wǎng)絡(luò)與信息安全工作 ? 中辦發(fā) [2020]27號文件提出了加強(qiáng)信息安全保障工作的總體要求和主要原則，并在工作部署中，將信息安全風(fēng)險評估作為一項(xiàng)重要的舉措 。 ? 2020年 1月 9日，黃菊同志在關(guān)于 “ 全面加強(qiáng)信息安全保障工作，促進(jìn)信息化健康發(fā)展 ” 的講話中，提出了 “ 抓緊研究制定基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)風(fēng)險評估的管理規(guī)范，并組織力量提供技術(shù)支持。根據(jù)風(fēng)險評估結(jié)果，進(jìn)行相應(yīng)等級的安全建設(shè)和管理，特別是對涉及國家機(jī)密的信息系統(tǒng)，要按照黨和國家有關(guān)保密規(guī)定進(jìn)行保護(hù)。對涉及國計(jì)民生的重要信息系統(tǒng)，要進(jìn)行必要的信息安全檢查。 ” 的明確要求 來自 載 深刻認(rèn)識開展信息安全風(fēng)險評估工作的重要意義 ? 如何確切掌握網(wǎng)絡(luò)和信息系統(tǒng)的安全程度、分析安全威脅來自何方、安全風(fēng)險有多大，加強(qiáng)信息安全保障工作應(yīng)采取哪些措施，要投入多少人力、財力和物力；確定已采取的信息安全措施是否有效以及提出按照相應(yīng)信息安全等級進(jìn)行安全建設(shè)和管理的依據(jù)等一系列具體問題。 ? 風(fēng)險評估是解決上述問題的重要方法和基礎(chǔ)性工作。系統(tǒng)的安全性可通過風(fēng)險大小來度量 , 科學(xué)地分析系統(tǒng)在保密性、完整性、可用性等方面所面臨的威脅，發(fā)現(xiàn)系統(tǒng)安全的主要問題和矛盾，就能夠在安全風(fēng)險的預(yù)防、減少、轉(zhuǎn)移、補(bǔ)償和分散等之間做出決策，最大限度地控制和化解安全威脅。 ? 網(wǎng)絡(luò)信息系統(tǒng)的安全建設(shè)都要在風(fēng)險評估基礎(chǔ)上 ,成為信息化建設(shè)的內(nèi)在要求，系統(tǒng)主管部門和運(yùn)營、應(yīng)用單位必須做好本系統(tǒng)信息安全風(fēng)險評估工作。 來自 載 我對風(fēng)險評估工作指導(dǎo)思想和原則的理解 ? 我國風(fēng)險評估工作應(yīng)立足國情，以我為主，突出重點(diǎn)、整合資源，逐步建成有中國特色的風(fēng)險評估體系，為全面提高國家的信息安全保障能力而服務(wù)。 ? 風(fēng)險評估是信息系統(tǒng)安全管理的基礎(chǔ)工作和重要環(huán)節(jié)。我國基礎(chǔ)信息網(wǎng)絡(luò)和國家電子政務(wù)系統(tǒng)、主要新聞媒體和一批涉及能源、交通、通信、戰(zhàn)略物資等國家重要信息系統(tǒng)，風(fēng)險評估必須遵守以下原則： 國家指導(dǎo)、政府監(jiān)管，統(tǒng)一規(guī)范、分類指導(dǎo)，突出重點(diǎn)、兼顧一般，軍民結(jié)合、分工協(xié)作。 ? 目前我國風(fēng)險評估實(shí)施重點(diǎn)是基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)。同時兼顧其它信息系統(tǒng)，加強(qiáng)指導(dǎo)，確保各類網(wǎng)絡(luò)和信息系統(tǒng)的風(fēng)險評估工作能夠健康、有序進(jìn)行。 來自 載 對風(fēng)險評估總體要求的理解 ? 風(fēng)險評估工作總體要求是： ? 充分發(fā)揮和調(diào)動各方面力量，運(yùn)用風(fēng)險管理的思想，通過風(fēng)險評估，控制和降低風(fēng)險，全面提
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1