風(fēng)險(xiǎn)管理與信息安全風(fēng)險(xiǎn)評(píng)估-wenkub
2023-05-16 11:43:13 本頁(yè)面
【正文】 具備自己的技術(shù)一定的、專業(yè)隊(duì)伍和評(píng)估實(shí)踐經(jīng)驗(yàn)。 ? 統(tǒng)籌建設(shè)國(guó)家風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)設(shè)施和基礎(chǔ)環(huán)境 ? 統(tǒng)籌建設(shè)國(guó)家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)設(shè)施和基礎(chǔ)環(huán)境，將風(fēng)險(xiǎn)評(píng)估國(guó)家重點(diǎn)實(shí)驗(yàn)室的建設(shè)納入國(guó)家信息安全保障基礎(chǔ)設(shè)施的建設(shè)規(guī)劃，構(gòu)建風(fēng)險(xiǎn)分析試驗(yàn)環(huán)境，組織研制開發(fā)科學(xué)、實(shí)用的檢查、評(píng)估工具，開展風(fēng)險(xiǎn)評(píng)估技術(shù)、理論、標(biāo)準(zhǔn)的研究 。建議在條件相對(duì)成熟的情況下，在已有基礎(chǔ)上，整合資源，形成一支承擔(dān)國(guó)家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的風(fēng)險(xiǎn)評(píng)估的骨干力量，負(fù)責(zé)國(guó)家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估工作。 ? 系統(tǒng)安全準(zhǔn)入制度 。 ? 信息安全檢查制度與自評(píng)估制度 。 ? 評(píng)估我國(guó)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，掌握我國(guó)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全狀態(tài)，及時(shí)采取合適的應(yīng)對(duì)措施，保障它們的正常運(yùn)行。我國(guó)基礎(chǔ)信息網(wǎng)絡(luò)和國(guó)家電子政務(wù)系統(tǒng)、主要新聞媒體和一批涉及能源、交通、通信、戰(zhàn)略物資等國(guó)家重要信息系統(tǒng)，風(fēng)險(xiǎn)評(píng)估必須遵守以下原則： 國(guó)家指導(dǎo)、政府監(jiān)管，統(tǒng)一規(guī)范、分類指導(dǎo)，突出重點(diǎn)、兼顧一般，軍民結(jié)合、分工協(xié)作。系統(tǒng)的安全性可通過(guò)風(fēng)險(xiǎn)大小來(lái)度量 , 科學(xué)地分析系統(tǒng)在保密性、完整性、可用性等方面所面臨的威脅，發(fā)現(xiàn)系統(tǒng)安全的主要問題和矛盾，就能夠在安全風(fēng)險(xiǎn)的預(yù)防、減少、轉(zhuǎn)移、補(bǔ)償和分散等之間做出決策，最大限度地控制和化解安全威脅。根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，進(jìn)行相應(yīng)等級(jí)的安全建設(shè)和管理，特別是對(duì)涉及國(guó)家機(jī)密的信息系統(tǒng)，要按照黨和國(guó)家有關(guān)保密規(guī)定進(jìn)行保護(hù)。 在泄露隱私方面： ? （ 1）不當(dāng)授權(quán)他人或機(jī)構(gòu)濫用用戶信息； ? （ 2）未遵循法律或法規(guī)制定相應(yīng)的隱私和記錄管理政策。 ? 我國(guó)目前的信息安全的法制工作發(fā)展較為緩慢； ? 首先，缺乏對(duì)信息化的全面立法支持，缺乏保障政府信息化的基本法律，如政府信息公開法、政府信息資源管理法。 ? （ 1）對(duì)信息安全投資的風(fēng)險(xiǎn)未做預(yù)測(cè)，或預(yù)測(cè)不準(zhǔn)； ? （ 2）資金支持不足； ? （ 3）無(wú)法尋求足夠的社會(huì)資金來(lái)源； ? （ 4）信息安全投資的回報(bào)難以監(jiān)控和評(píng)估。 ? （ 1）領(lǐng)導(dǎo)對(duì)于風(fēng)險(xiǎn)管理的重視不足，忽視電子化政府項(xiàng)目的高風(fēng)險(xiǎn)等具體問題； ? （ 2）行政改革與創(chuàng)新的方向性錯(cuò)誤； ? （ 3）組織信息化目標(biāo)的錯(cuò)誤設(shè)定，片面追求上網(wǎng)，忽視服務(wù)質(zhì)量； ? （ 4）跨部門之信息化進(jìn)程的協(xié)調(diào)問題； ? （ 5）重復(fù)建設(shè)問題 ； ? （ 6）信息化項(xiàng)目未能及時(shí)完成，預(yù)算超支問題； ? （ 7）信息孤島問題 ； ? （ 8）項(xiàng)目難以有效評(píng)估或評(píng)測(cè)的問題 。 來(lái)自 載 二、信息化風(fēng)險(xiǎn)的主要特征 ? 全球性 ? 傳染性 ? 復(fù)雜性 ? 隱蔽性 來(lái)自 載 三、信息化風(fēng)險(xiǎn)的內(nèi)在原因 基本原因在于內(nèi)因，由信息化自身的特點(diǎn)所決定 ? 第一，信息化的無(wú)疆界特征； ? 第二，信息化的低成本特征； ? 第三，信息化的開放性特征； ? 第四，信息化的匿名性特征。 ?信息化的風(fēng)險(xiǎn)管理，其中信息安全風(fēng)險(xiǎn)和保障網(wǎng)絡(luò)空間的安全已經(jīng)成為關(guān)系信息化能否健康發(fā)展的重大問題。 來(lái)自 載 一、信息化風(fēng)險(xiǎn)的定義 ? 風(fēng)險(xiǎn)指行動(dòng)或者事件的結(jié)果的不確定性（ uncertainty of oute） 。 來(lái)自 載 ? 第一，自然災(zāi)害 ? 第二，誤操作和安全生產(chǎn)事故； ? 第三，病毒、蠕蟲以及網(wǎng)絡(luò)攻擊； ? 第四，由于信任體系不完善，借助信息化手段進(jìn)行欺詐； ? 第五，因內(nèi)部因素而造成的信息、數(shù)據(jù)的修改和丟失和內(nèi)部泄密； ； ? 第六，因外部因素造成信息、數(shù)據(jù)的泄露、篡改和丟失； ? 第七，安全防范措施不到位的高端技術(shù)。 來(lái)自 載 第三，投資管理的能力差，項(xiàng)目管理體系不成熟。 來(lái)自 載 第五，人力資源不足。 ? 其次，缺乏對(duì)信息安全風(fēng)險(xiǎn)的制度性規(guī)范，如信息風(fēng)險(xiǎn)手冊(cè)等。 在影響數(shù)據(jù)安全方面： ? （ 1）工作人員對(duì)安全因素和措施缺乏足夠認(rèn)知； ? （ 2）難以解決相關(guān)安全問題； ? （ 3）病毒或黑客攻擊導(dǎo)致系統(tǒng)癱瘓；
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1