風(fēng)險(xiǎn)管理與信息安全風(fēng)險(xiǎn)評(píng)估(已修改)
2025-05-29 11:43 本頁(yè)面
【正文】 風(fēng)險(xiǎn)管理與信息安全風(fēng)險(xiǎn)評(píng)估 國(guó)家信息中心 來(lái)自 載 提 綱 一：信息化風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理研究 二：信息安全風(fēng)險(xiǎn)評(píng)估貴在實(shí)踐 三、試點(diǎn)經(jīng)驗(yàn)寶貴 來(lái)自 載 一：信息化風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理研究 ?隨著信息化的發(fā)展，信息化的風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理問(wèn)題已經(jīng)成為各個(gè)國(guó)家、國(guó)際組織所普遍關(guān)注的問(wèn)題。 ?信息化的風(fēng)險(xiǎn)管理，其中信息安全風(fēng)險(xiǎn)和保障網(wǎng)絡(luò)空間的安全已經(jīng)成為關(guān)系信息化能否健康發(fā)展的重大問(wèn)題。 來(lái)自 載 一、信息化風(fēng)險(xiǎn)的定義 ? 風(fēng)險(xiǎn)指行動(dòng)或者事件的結(jié)果的不確定性（ uncertainty of oute） 。 ? 信息化的風(fēng)險(xiǎn)被界定為信息化可能或者實(shí)際帶來(lái)的消極威脅。 ? 風(fēng)險(xiǎn)管理泛指評(píng)估風(fēng)險(xiǎn)、確認(rèn)風(fēng)險(xiǎn)、回應(yīng)風(fēng)險(xiǎn)的過(guò)程。 來(lái)自 載 二、信息化風(fēng)險(xiǎn)的主要特征 ? 全球性 ? 傳染性 ? 復(fù)雜性 ? 隱蔽性 來(lái)自 載 三、信息化風(fēng)險(xiǎn)的內(nèi)在原因 基本原因在于內(nèi)因，由信息化自身的特點(diǎn)所決定 ? 第一，信息化的無(wú)疆界特征； ? 第二，信息化的低成本特征； ? 第三，信息化的開(kāi)放性特征； ? 第四，信息化的匿名性特征。 來(lái)自 載 ? 第一，自然災(zāi)害 ? 第二，誤操作和安全生產(chǎn)事故； ? 第三，病毒、蠕蟲(chóng)以及網(wǎng)絡(luò)攻擊； ? 第四，由于信任體系不完善，借助信息化手段進(jìn)行欺詐； ? 第五，因內(nèi)部因素而造成的信息、數(shù)據(jù)的修改和丟失和內(nèi)部泄密； ； ? 第六，因外部因素造成信息、數(shù)據(jù)的泄露、篡改和丟失； ? 第七，安全防范措施不到位的高端技術(shù)。 四、外 部 原 因 來(lái)自 載 五、我國(guó)信息安全風(fēng)險(xiǎn)的生成機(jī)理 第一，戰(zhàn)略能力不足，規(guī)劃不明確。 ? （ 1）缺乏項(xiàng)目的建設(shè)戰(zhàn)略 ? （ 2）缺乏項(xiàng)目的中長(zhǎng)期發(fā)展規(guī)劃 ? （ 3）缺乏明確項(xiàng)目的發(fā)展步驟 ? （ 4）缺乏項(xiàng)目的階段性績(jī)效標(biāo)準(zhǔn) 來(lái)自 載 第二，領(lǐng)導(dǎo)與組織能力不到位，統(tǒng)籌協(xié)調(diào)不力。 ? （ 1）領(lǐng)導(dǎo)對(duì)于風(fēng)險(xiǎn)管理的重視不足，忽視電子化政府項(xiàng)目的高風(fēng)險(xiǎn)等具體問(wèn)題； ? （ 2）行政改革與創(chuàng)新的方向性錯(cuò)誤； ? （ 3）組織信息化目標(biāo)的錯(cuò)誤設(shè)定，片面追求上網(wǎng)，忽視服務(wù)質(zhì)量； ? （ 4）跨部門(mén)之信息化進(jìn)程的協(xié)調(diào)問(wèn)題； ? （ 5）重復(fù)建設(shè)問(wèn)題 ； ? （ 6）信息化項(xiàng)目未能及時(shí)完成，預(yù)算超支問(wèn)題； ? （ 7）信息孤島問(wèn)題 ； ? （ 8）項(xiàng)目難以有效評(píng)估或評(píng)測(cè)的問(wèn)題 。 來(lái)自 載 第三，投資管理的能力差，項(xiàng)目管理體系不成熟。 ? （ 1）對(duì)項(xiàng)目投資管理的理念認(rèn)識(shí)和關(guān)注不足； ? （ 2）項(xiàng)目的投資基礎(chǔ)（投資負(fù)責(zé)機(jī)構(gòu)、提出候選項(xiàng)目并予以篩選、對(duì)投資項(xiàng)目的選定與實(shí)施過(guò)程的監(jiān)督、捕獲投資信息等）建設(shè)不完善； ? （ 3）在項(xiàng)目的投資過(guò)程（包括相關(guān)篩選、控制和評(píng)估標(biāo)準(zhǔn)的確立，對(duì)實(shí)施后的復(fù)查等）機(jī)制不健全； ? （ 4）在投資的過(guò)程管理中，存在薄弱環(huán)節(jié)，無(wú)法做到全流程的 “ 無(wú)縫隙管理 ” ； ? （ 5）在優(yōu)化投資過(guò)程方面，往往無(wú)法實(shí)現(xiàn)項(xiàng)目投資的戰(zhàn)略性成果。 來(lái)自 載 第四，資金的預(yù)算和管理能力差。 ? （ 1）對(duì)信息安全投資的風(fēng)險(xiǎn)未做預(yù)測(cè)，或預(yù)測(cè)不準(zhǔn)； ? （ 2）資金支持不足； ? （ 3）無(wú)法尋求足夠的社會(huì)資金來(lái)源； ? （ 4）信息安全投資的回報(bào)難以監(jiān)控和評(píng)估。 來(lái)自 載 第五，人力資源不足。 ? （ 1）缺乏信息安全風(fēng)險(xiǎn)管理的人員和能力； ? （ 2）缺乏具備充足信息安全管理資格的人員； ? （ 3）培訓(xùn)跟不上項(xiàng)目的進(jìn)程，培訓(xùn)效果差； ? （ 4）項(xiàng)目核心人員的流動(dòng)問(wèn)題。 來(lái)自 載 第六，法律與政策不足。 ? 我國(guó)目前的信息安全的法制工作發(fā)展較為緩慢； ? 首先，缺乏對(duì)信息化的全面立法支持，缺乏保障政府信息化的基本法律，如政府信息公開(kāi)法、政府信息資源管理法。 ? 其次，缺乏對(duì)信息安全風(fēng)險(xiǎn)的制
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1