北京市信息安全風(fēng)險評估介紹資料(文件)
【正文】 ，為加強信息安全建設(shè)與管理提供了重要的基礎(chǔ)數(shù)據(jù)。 一、 理清角色和職責(zé)關(guān)系，作好工作協(xié)調(diào)。 ?強調(diào)被評估單位自身力量的參與，共同組織，共同實施。 ? 在北京市地稅局個人所得稅管理信息系統(tǒng)風(fēng)險評估過程中，我們組織相關(guān)業(yè)務(wù)單位、系統(tǒng)開發(fā)單位、系統(tǒng)運行單位共同對檢測方案的每一項檢測方法進行風(fēng)險分析，盡可能選擇穩(wěn)妥、可控的檢測方法，并編寫了應(yīng)急響應(yīng)預(yù)案，明確了應(yīng)急響應(yīng)職責(zé)分工，做好應(yīng)急準(zhǔn)備。 ? 北京市朝陽區(qū)在試點過程中，通過風(fēng)險評估，形成了關(guān)鍵信息資產(chǎn)、系統(tǒng)脆弱性與安全風(fēng)險列表，為風(fēng)險管理提供了可視可控的基礎(chǔ)數(shù)據(jù)，為形成風(fēng)險評估與風(fēng)險管理長效機制奠定了基礎(chǔ)。 主要做法與經(jīng)驗 ? 是全面了解系統(tǒng)的過程 。 ? 是提高信息安全保障能力和水平建設(shè)的基本方法。 認(rèn)識與思考 謝 謝！ 。 認(rèn)識與思考 安全縫隙 高風(fēng)險 低風(fēng)險 安全縫隙 通過風(fēng)險評估判斷 當(dāng)前的安全狀態(tài) 風(fēng)險管理，將風(fēng)險 控制到可接受水平 認(rèn)識與思考 二、樹立科學(xué)的安全觀和風(fēng)險觀 三、做好風(fēng)險評估的基礎(chǔ)性工作是長期的任務(wù) ? 在政策、標(biāo)準(zhǔn)、指南和實踐四個層次上加強對風(fēng)險評估工作的同步推進與指導(dǎo)； ? 研究相對統(tǒng)一的風(fēng)險評估度量基準(zhǔn)； ? 不斷加強風(fēng)險評估隊伍和能力的培養(yǎng)； ? 信息產(chǎn)品安全測評的是風(fēng)險評估的重要基礎(chǔ)。 ? 是安全保障體系設(shè)計、建設(shè)和改進的重要依據(jù) 。 ? 目前風(fēng)險評估還缺乏工具支持，手工作業(yè)量較大，風(fēng)險評估的生產(chǎn)率較低，評估的一致性也難以保證。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1