沈昌祥院士_風(fēng)險管理與應(yīng)急體系(免費下載)(文件)
【正文】 殘余風(fēng)險 能接受？ 降低負(fù)面影響 維 持 是 否 成功的關(guān)鍵： 高層管理者的決心 IT團(tuán)隊全力支持和參與 風(fēng)險評估小組能力 用戶的意識和合作 對使命風(fēng)險進(jìn)行持續(xù)的評價和評估 二、信息安全應(yīng)急體系框架 （一）應(yīng)急規(guī)劃 ? 做好風(fēng)險管理工作，使脆弱性和威脅最小化，但不可能完全消除，也有可能遭受系統(tǒng)被破壞。 服務(wù)范圍 連續(xù)性依賴 綜合能力保證 ? 等級保護(hù)應(yīng)根據(jù)信息系統(tǒng)的綜合價值和綜合能力保證的要求不同來確定其相應(yīng)的保護(hù)等級 。 不僅是其IT資產(chǎn)價值 , 而且是專業(yè)人員實施技術(shù)功能和組織機(jī)構(gòu)管理功能的綜合 ?？茖W(xué)合理的實施風(fēng)險管理和應(yīng)急處理，將為電信網(wǎng)絡(luò)提供有效的安全保障手段。對保證電信網(wǎng)絡(luò)的安全有至關(guān)重要的意義。 ?風(fēng)險管理 就是保護(hù)組織機(jī)構(gòu)的信息資產(chǎn)及業(yè)務(wù) ， 保護(hù)其完成使命的能力 。 用下圖表示： 經(jīng)濟(jì)價值 社會價值 綜合價值 ? 業(yè)務(wù)能力表現(xiàn)在信息服務(wù)上 ， 分為服務(wù)范圍和連續(xù)性依賴程度 。 評價確認(rèn)：對風(fēng)險評估結(jié)果進(jìn)行判斷 ， 以明確在風(fēng)險減緩措施實施后殘余的風(fēng)險是否可以接受 。 應(yīng)急規(guī)劃 計 劃 流 程 技 術(shù) 基礎(chǔ)信息網(wǎng)絡(luò) 重要信息系統(tǒng) 應(yīng)急規(guī)劃： 計 劃
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1