沈昌祥院士_風(fēng)險(xiǎn)管理與應(yīng)急體系(免費(fèi)下載)(文件)
【正文】 殘余風(fēng)險(xiǎn) 能接受？ 降低負(fù)面影響 維 持 是 否 成功的關(guān)鍵： 高層管理者的決心 IT團(tuán)隊(duì)全力支持和參與 風(fēng)險(xiǎn)評(píng)估小組能力 用戶的意識(shí)和合作 對(duì)使命風(fēng)險(xiǎn)進(jìn)行持續(xù)的評(píng)價(jià)和評(píng)估 二、信息安全應(yīng)急體系框架 （一）應(yīng)急規(guī)劃 ? 做好風(fēng)險(xiǎn)管理工作，使脆弱性和威脅最小化，但不可能完全消除，也有可能遭受系統(tǒng)被破壞。 服務(wù)范圍 連續(xù)性依賴 綜合能力保證 ? 等級(jí)保護(hù)應(yīng)根據(jù)信息系統(tǒng)的綜合價(jià)值和綜合能力保證的要求不同來(lái)確定其相應(yīng)的保護(hù)等級(jí) 。 不僅是其IT資產(chǎn)價(jià)值 , 而且是專(zhuān)業(yè)人員實(shí)施技術(shù)功能和組織機(jī)構(gòu)管理功能的綜合 。科學(xué)合理的實(shí)施風(fēng)險(xiǎn)管理和應(yīng)急處理，將為電信網(wǎng)絡(luò)提供有效的安全保障手段。對(duì)保證電信網(wǎng)絡(luò)的安全有至關(guān)重要的意義。 ?風(fēng)險(xiǎn)管理 就是保護(hù)組織機(jī)構(gòu)的信息資產(chǎn)及業(yè)務(wù) ， 保護(hù)其完成使命的能力 。 用下圖表示： 經(jīng)濟(jì)價(jià)值 社會(huì)價(jià)值 綜合價(jià)值 ? 業(yè)務(wù)能力表現(xiàn)在信息服務(wù)上 ， 分為服務(wù)范圍和連續(xù)性依賴程度 。 評(píng)價(jià)確認(rèn)：對(duì)風(fēng)險(xiǎn)評(píng)估結(jié)果進(jìn)行判斷 ， 以明確在風(fēng)險(xiǎn)減緩措施實(shí)施后殘余的風(fēng)險(xiǎn)是否可以接受 。 應(yīng)急規(guī)劃 計(jì) 劃 流 程 技 術(shù) 基礎(chǔ)信息網(wǎng)絡(luò) 重要信息系統(tǒng) 應(yīng)急規(guī)劃： 計(jì) 劃
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1