沈昌祥院士_風(fēng)險(xiǎn)管理與應(yīng)急體系(免費(fèi)下載)(已修改)
2025-03-12 14:00 本頁(yè)面
【正文】 風(fēng)險(xiǎn)管理與應(yīng)急體系 國(guó)家信息化專家咨詢委員會(huì)委員 沈昌祥 院士 信息安全的風(fēng)險(xiǎn)管理和應(yīng)急處理是信息安全保障體系中的重要環(huán)節(jié)。對(duì)保證電信網(wǎng)絡(luò)的安全有至關(guān)重要的意義?？茖W(xué)合理的實(shí)施風(fēng)險(xiǎn)管理和應(yīng)急處理，將為電信網(wǎng)絡(luò)提供有效的安全保障手段。 一、 信息安全的風(fēng)險(xiǎn)管理 ? 風(fēng)險(xiǎn)： 安全事件發(fā)生 （ 即保密性 、 完整性 、 可用性損失 ） 的概率及其可能造成影響下 ， 脆弱性被利用后所產(chǎn)生的實(shí)際負(fù)面影響 。 ? 風(fēng)險(xiǎn)管理： 識(shí)別風(fēng)險(xiǎn) , 評(píng)估風(fēng)險(xiǎn) , 采取步驟減緩風(fēng)險(xiǎn)并將它降到可接受的水平之內(nèi)的過(guò)程 。 ?風(fēng)險(xiǎn)管理 就是保護(hù)組織機(jī)構(gòu)的信息資產(chǎn)及業(yè)務(wù) ， 保護(hù)其完成使命的能力 。 不僅是其IT資產(chǎn)價(jià)值 , 而且是專業(yè)人員實(shí)施技術(shù)功能和組織機(jī)構(gòu)管理功能的綜合 。 即 信息資產(chǎn)的保護(hù)和業(yè)務(wù)能力的保證 。 ? 信息資產(chǎn)由價(jià)值表示 ， 分為經(jīng)濟(jì)價(jià)值和社會(huì)價(jià)值 。 用下圖表示： 經(jīng)濟(jì)價(jià)值 社會(huì)價(jià)值 綜合價(jià)值 ? 業(yè)務(wù)能力表現(xiàn)在信息服務(wù)上 ， 分為服務(wù)范圍和連續(xù)性依賴程度 。 服務(wù)范圍 連續(xù)性依賴 綜合能力保證 ? 等級(jí)保護(hù)應(yīng)根據(jù)信息系統(tǒng)的綜合價(jià)值和綜合能力保證的要求不同來(lái)確定其相應(yīng)的保護(hù)等級(jí) 。 風(fēng)險(xiǎn)管理包括三個(gè)過(guò)程： 風(fēng)險(xiǎn)評(píng)估：對(duì)風(fēng)險(xiǎn)及其影響的識(shí)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1