風險管理與信息安全風險評估-全文預(yù)覽
【正文】 管理制度 ? 加強風險評估工作隊伍的建設(shè) ? 加強風險評估工作隊伍的建設(shè)是做好風險評估工作的前提。 ? 自評估是信息系統(tǒng)運營或應(yīng)用單位依靠自身力量，依據(jù)國家風險評估的管理規(guī)范和技術(shù)標準，對系統(tǒng)進行風險評估的工作。 包括信息系統(tǒng)在設(shè)計階段要進行風險評估以確定系統(tǒng)的安全目標；在建設(shè)驗收階段要進行風險評估以確定系統(tǒng)的安全目標達到與否；在運行維護階段要針對安全形勢和問題定期或不定期地不斷進行風險評估以確定安全措施的有效性，確保安全保障目標始終如一得以實現(xiàn)。 來自 載 對風險評估總體要求的理解 ? 風險評估工作總體要求是： ? 充分發(fā)揮和調(diào)動各方面力量，運用風險管理的思想，通過風險評估，控制和降低風險，全面提高信息系統(tǒng)防護能力，滿足信息安全需求，逐步建成有中國特色的風險評估體系。 ? 風險評估是信息系統(tǒng)安全管理的基礎(chǔ)工作和重要環(huán)節(jié)。 ? 風險評估是解決上述問題的重要方法和基礎(chǔ)性工作。 ? 2020年 1月 9日，黃菊同志在關(guān)于 “ 全面加強信息安全保障工作，促進信息化健康發(fā)展 ” 的講話中，提出了 “ 抓緊研究制定基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)風險評估的管理規(guī)范，并組織力量提供技術(shù)支持。 來自 載 ? 第七，保護隱私，數(shù)據(jù)安全，技術(shù)管理方面的不足。 來自 載 第六，法律與政策不足。 來自 載 第四，資金的預(yù)算和管理能力差。 ? （ 1）缺乏項目的建設(shè)戰(zhàn)略 ? （ 2）缺乏項目的中長期發(fā)展規(guī)劃 ? （ 3）缺乏明確項目的發(fā)展步驟 ? （ 4）缺乏項目的階段性績效標準 來自 載 第二，領(lǐng)導(dǎo)與組織能力不到位，統(tǒng)籌協(xié)調(diào)不力。 ? 風險管理泛指評估風險、確認風險、回應(yīng)風險的過程。風險管理與信息安全風險評估 國家信息中心 來自 載 提 綱 一：信息化風險及風險管理研究 二：信息安全風險評估貴在實踐 三、試點經(jīng)驗寶貴 來自 載 一：信息化風險及風險管理研究 ?隨著信息化的發(fā)展，信息化的風險與風險管理問題已經(jīng)成為各個國家、國際組織所普遍關(guān)注的問題。 ? 信息化的風險被界定為信息化可能或者實際帶來的消極威脅。 四、外 部 原 因 來自 載 五、我國信息安全風險的生成機理 第一，戰(zhàn)略能力不足，規(guī)劃不明確。 ? （ 1）對項目投資管理的理念認識和關(guān)注不足； ? （ 2）項目的投資基礎(chǔ)（投資負責機構(gòu)、提出候選項目并予以篩選、對投資項目的選定與實施過程的監(jiān)督、捕獲投資信息等）建設(shè)不完善； ? （ 3）在項目的投資過程（包括相關(guān)篩選、控制和評估標準的確立，對實施后的復(fù)查等）機制不健全； ? （ 4）在投資的過程管理中，存在薄弱環(huán)節(jié)，無法做到全流程的 “ 無縫隙管理 ” ； ? （ 5）在優(yōu)化投資過程方面，往往無法實現(xiàn)項目投資的戰(zhàn)略性成果。 ? （ 1）缺乏信息安全風險管理的人員和能力； ? （ 2）缺乏具備充足信息安全管理資格的人員； ? （ 3）培訓(xùn)跟不上項目的進程，培訓(xùn)效果差； ? （ 4）項目核心人員的流動問題。 ? 再次，原有的一些法律已不能適應(yīng)信息化時代的要求，如著作權(quán)法、專利法、刑法等。 來自 載 六、信息安全風險的應(yīng)對戰(zhàn)略和政策 （一）明確政府的角色，強化信息安全風險管理的責任 （二）建立和發(fā)展信息安全風險管理的文化 （三）做好國家信息安全的薄弱環(huán)節(jié)識別，減少信息化系統(tǒng)中的問題 （四）通過有效的教育和培訓(xùn)提高和強化整個社會的信息安全風險管理和安全意識與能力 （五）強化信息化相關(guān)的立法，建立有效的管制機制，以防止和化解信息安全風險 來自 載 （六）建立健全國家信息化的技術(shù)安全平臺，通過安全技術(shù)的發(fā)展保障信息化系統(tǒng)的安全 （七）采取有效的措施，確保敏感性信息和國家重要信息基礎(chǔ)設(shè)施的安全 （八）保障政府系統(tǒng)的安全 （九）建立國家網(wǎng)絡(luò)空間安全的危機管理系統(tǒng) （十）通過信息的共享和廣泛的合作，化解信息安全風險 來自 載 提
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1