風險管理與信息安全風險評估-預覽頁
【正文】 綱 一：信息化風險及風險管理研究 二：信息安全風險評估 貴在實踐 三、試點經(jīng)驗寶貴 來自 載 黨中央、國務院高度重視網(wǎng)絡與信息安全工作 ? 中辦發(fā) [2020]27號文件提出了加強信息安全保障工作的總體要求和主要原則，并在工作部署中，將信息安全風險評估作為一項重要的舉措 。 ” 的明確要求 來自 載 深刻認識開展信息安全風險評估工作的重要意義 ? 如何確切掌握網(wǎng)絡和信息系統(tǒng)的安全程度、分析安全威脅來自何方、安全風險有多大，加強信息安全保障工作應采取哪些措施，要投入多少人力、財力和物力；確定已采取的信息安全措施是否有效以及提出按照相應信息安全等級進行安全建設和管理的依據(jù)等一系列具體問題。 來自 載 我對風險評估工作指導思想和原則的理解 ? 我國風險評估工作應立足國情，以我為主，突出重點、整合資源，逐步建成有中國特色的風險評估體系，為全面提高國家的信息安全保障能力而服務。同時兼顧其它信息系統(tǒng)，加強指導，確保各類網(wǎng)絡和信息系統(tǒng)的風險評估工作能夠健康、有序進行。 來自 載 四、建立風險評估基本管理制度的建議 ? 風險評估制度。包括安全保密檢查、生產(chǎn)安全檢查、專項檢查等。信息系統(tǒng)安全準入工作應納入基礎信息網(wǎng)絡和重要信息系統(tǒng)安全管理體系。 來自 載 落實風險評估建設的相關措施 ? 加強法規(guī)建設和標準化工作 ? 按照我國信息化發(fā)展需求，逐步完善我國風險評估相關的法律法規(guī)體系，形成和完善滿足我國信息化建設需要的風險評估標準體系，規(guī)范我國風險評估執(zhí)法主體行為，實現(xiàn)管理法制化和規(guī)范化。 ? 加強風險評估核心技術研究與攻關研究 ? 國家要加強風險評估核心技術研究與攻關，通過技術創(chuàng)新，增強風險評估核心技術的競爭力，適應時代發(fā)展的要求，力爭在近幾年內(nèi)在核心環(huán)節(jié)有較大的突破 。 ? 專家組提出建議，協(xié)助國信辦確定試點入選單位。 ? 選擇重點單位進行調(diào)研，并對關鍵階段進行蹲點，以切實了解單位試點工作過程中存在的問題，為兩個標準的完善提供實踐素材； ? 進行試點中期總結，為指導意見提供階段性素材； ? 根據(jù)試點單位需求，進行有針對性的培訓和咨詢，協(xié)助完成試點工作 來自 載 積極參與了試點工作 （續(xù)） ? 總結階段：協(xié)助國信辦匯總試點工作情況，總結修改意見，并完善標準。 來自 載 試點工作與標準驗證 ? 試點工作對去年國信辦組織制定的兩項試行標準進行了驗證，提出了修訂建議 ? 絕大多數(shù)試點單位大都參照了去年國信辦和國家安標委組織編寫的 《 信息安全風險評估指南 》 及 《 信息安全風險管理指南 》 。積極推進風險評估基本管理制度的建立；應盡快就國家基礎信息網(wǎng)絡和重要信息系統(tǒng)風險評估工作所涉及的領導體制、協(xié)調(diào)機制、認證與認可、監(jiān)管和督察、評估時間、評估對象、評估范圍、評估方式、評估人員資質(zhì)、評估結果發(fā)布和備案等內(nèi)容，進一步開展研究，形成風險評估工作管理法規(guī)制度 ? 加快建立、逐步完善標準規(guī)范體系。通過研發(fā)自主關鍵技術和設備，滿足國家網(wǎng)絡基礎設施和重要信息系統(tǒng)的風險評估需求，支持安全評估應用 ? 逐步建立符合國際慣例、達到國際先進水平的安全評估技術支撐體系 來自 載 安全測試評估工具、平臺與環(huán)境 促進建立國家信息安全測試評估體系 —— 形成示范應用 產(chǎn)品和系統(tǒng) 測試評估工具 產(chǎn)品和系統(tǒng) 測試評估支撐環(huán)境 建立先進的測試評估標準體系和開發(fā)環(huán)境 系統(tǒng)等級保護測試評估平臺 安全測試評估技術與系統(tǒng) 來自 載 下一步建議（續(xù)） ? 加強風險評估工作隊伍的建設，重視培訓、建立風險評估機構管理制度 ? 在已有基礎上，整合資源，分類指導，組建不同等級的風險評估機構，分別承擔國家和地方基礎信息網(wǎng)絡和重要信息系統(tǒng)以及本行業(yè)信息系統(tǒng)風險評估工作，形成風險評估的骨干力量。 來自 載 限于水平和精力，專家組工作，還有許多不到之處，歡迎批評指正 ! 謝 謝 ! 在國信辦領導的指導下，專家組工作得到了各試點單位的大力支持，對此專家組向地試點單位表示衷心的感謝！
教學課件相關推薦
鄂ICP備17016276號-1