信息安全風(fēng)險評估服務(wù)(文件)
【正文】 然。國家信息安全風(fēng)險評估政策文件和標準的即將出臺與頒布將為我國信息安全風(fēng)險評估工作的開展提供科學(xué)的政策和技術(shù)依據(jù)。在這個方面，我司現(xiàn)在的業(yè)務(wù)水平尚有欠缺，技術(shù)方面還有不足。在當(dāng)前情況下信息安全風(fēng)險評估無疑是巨大的一塊蛋糕。所以我們應(yīng)該把握時機。另外，在正式介入這個行業(yè)后，我們不能只局限于和電廠的合作，更應(yīng)該面向整個社會，提高社會參與度。 就當(dāng)前公司而言，最緊要的是對于信息安全風(fēng)險評估資質(zhì)的申請，和人員技術(shù)的培訓(xùn)。通過風(fēng)險評估可以有助于認清信息安全環(huán)境和信息安全狀況，明確信息化建設(shè)中各級的責(zé)任，采取或完善更加經(jīng)濟有效的安全保障措施，保證信息安全策略的一致性和持續(xù)性，并進而服務(wù)于國家信息化發(fā)展，促進信息安全保障體系的建設(shè)，全面提高信息安全保障能力。信息安全風(fēng)險評估在信息安全保障體系建設(shè)中具有不可替代的地位和重要作用。信息安全風(fēng)險評估是信息安全保障體系建立過程中的重要的評價方法和決策機制。歷時兩年、經(jīng)過調(diào)查研究、標準編制和試點工作三個階段，目前，我國信息安全風(fēng)險評估工作已取得階段性的成果，此間也是《關(guān)于開展信息安全風(fēng)險評估工作的意見》政策文件，以及《信息安全風(fēng)險評估指南》和《信息安全風(fēng)險管理指南》兩項標準歷經(jīng)醞釀、形成到不斷完善的三個時期。 GB/T 250582010 《信息安全技術(shù) 信息系統(tǒng)安全等級保護實施指南》216。 GB/T 183362001 《信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評估準則》216。《信息安全技術(shù)● 2002年在863計劃中首次規(guī)劃了《系統(tǒng)安全風(fēng)險分析和評估方法研究》課題● 2003年8月至2010年在國信辦直接指導(dǎo)下，組成了風(fēng)險評估課題組●
公司管理相關(guān)推薦
鄂ICP備17016276號-1