風(fēng)險管理與信息安全風(fēng)險評估-預(yù)覽頁
【正文】 綱 一：信息化風(fēng)險及風(fēng)險管理研究 二：信息安全風(fēng)險評估 貴在實踐 三、試點經(jīng)驗寶貴 來自 載 黨中央、國務(wù)院高度重視網(wǎng)絡(luò)與信息安全工作 ? 中辦發(fā) [2020]27號文件提出了加強信息安全保障工作的總體要求和主要原則，并在工作部署中，將信息安全風(fēng)險評估作為一項重要的舉措 。 ” 的明確要求 來自 載 深刻認識開展信息安全風(fēng)險評估工作的重要意義 ? 如何確切掌握網(wǎng)絡(luò)和信息系統(tǒng)的安全程度、分析安全威脅來自何方、安全風(fēng)險有多大，加強信息安全保障工作應(yīng)采取哪些措施，要投入多少人力、財力和物力；確定已采取的信息安全措施是否有效以及提出按照相應(yīng)信息安全等級進行安全建設(shè)和管理的依據(jù)等一系列具體問題。 來自 載 我對風(fēng)險評估工作指導(dǎo)思想和原則的理解 ? 我國風(fēng)險評估工作應(yīng)立足國情，以我為主，突出重點、整合資源，逐步建成有中國特色的風(fēng)險評估體系，為全面提高國家的信息安全保障能力而服務(wù)。同時兼顧其它信息系統(tǒng)，加強指導(dǎo)，確保各類網(wǎng)絡(luò)和信息系統(tǒng)的風(fēng)險評估工作能夠健康、有序進行。 來自 載 四、建立風(fēng)險評估基本管理制度的建議 ? 風(fēng)險評估制度。包括安全保密檢查、生產(chǎn)安全檢查、專項檢查等。信息系統(tǒng)安全準入工作應(yīng)納入基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全管理體系。 來自 載 落實風(fēng)險評估建設(shè)的相關(guān)措施 ? 加強法規(guī)建設(shè)和標準化工作 ? 按照我國信息化發(fā)展需求，逐步完善我國風(fēng)險評估相關(guān)的法律法規(guī)體系，形成和完善滿足我國信息化建設(shè)需要的風(fēng)險評估標準體系，規(guī)范我國風(fēng)險評估執(zhí)法主體行為，實現(xiàn)管理法制化和規(guī)范化。 ? 加強風(fēng)險評估核心技術(shù)研究與攻關(guān)研究 ? 國家要加強風(fēng)險評估核心技術(shù)研究與攻關(guān)，通過技術(shù)創(chuàng)新，增強風(fēng)險評估核心技術(shù)的競爭力，適應(yīng)時代發(fā)展的要求，力爭在近幾年內(nèi)在核心環(huán)節(jié)有較大的突破 。 ? 專家組提出建議，協(xié)助國信辦確定試點入選單位。 ? 選擇重點單位進行調(diào)研，并對關(guān)鍵階段進行蹲點，以切實了解單位試點工作過程中存在的問題，為兩個標準的完善提供實踐素材； ? 進行試點中期總結(jié)，為指導(dǎo)意見提供階段性素材； ? 根據(jù)試點單位需求，進行有針對性的培訓(xùn)和咨詢，協(xié)助完成試點工作 來自 載 積極參與了試點工作 （續(xù)） ? 總結(jié)階段：協(xié)助國信辦匯總試點工作情況，總結(jié)修改意見，并完善標準。 來自 載 試點工作與標準驗證 ? 試點工作對去年國信辦組織制定的兩項試行標準進行了驗證，提出了修訂建議 ? 絕大多數(shù)試點單位大都參照了去年國信辦和國家安標委組織編寫的 《 信息安全風(fēng)險評估指南 》 及 《 信息安全風(fēng)險管理指南 》 。積極推進風(fēng)險評估基本管理制度的建立；應(yīng)盡快就國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)風(fēng)險評估工作所涉及的領(lǐng)導(dǎo)體制、協(xié)調(diào)機制、認證與認可、監(jiān)管和督察、評估時間、評估對象、評估范圍、評估方式、評估人員資質(zhì)、評估結(jié)果發(fā)布和備案等內(nèi)容，進一步開展研究，形成風(fēng)險評估工作管理法規(guī)制度 ? 加快建立、逐步完善標準規(guī)范體系。通過研發(fā)自主關(guān)鍵技術(shù)和設(shè)備，滿足國家網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)的風(fēng)險評估需求，支持安全評估應(yīng)用 ? 逐步建立符合國際慣例、達到國際先進水平的安全評估技術(shù)支撐體系 來自 載 安全測試評估工具、平臺與環(huán)境 促進建立國家信息安全測試評估體系 —— 形成示范應(yīng)用 產(chǎn)品和系統(tǒng) 測試評估工具 產(chǎn)品和系統(tǒng) 測試評估支撐環(huán)境 建立先進的測試評估標準體系和開發(fā)環(huán)境 系統(tǒng)等級保護測試評估平臺 安全測試評估技術(shù)與系統(tǒng) 來自 載 下一步建議（續(xù)） ? 加強風(fēng)險評估工作隊伍的建設(shè)，重視培訓(xùn)、建立風(fēng)險評估機構(gòu)管理制度 ? 在已有基礎(chǔ)上，整合資源，分類指導(dǎo)，組建不同等級的風(fēng)險評估機構(gòu)，分別承擔國家和地方基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)以及本行業(yè)信息系統(tǒng)風(fēng)險評估工作，形成風(fēng)險評估的骨干力量。 來自 載 限于水平和精力，專家組工作，還有許多不到之處，歡迎批評指正 ! 謝 謝 ! 在國信辦領(lǐng)導(dǎo)的指導(dǎo)下，專家組工作得到了各試點單位的大力支持，對此專家組向地試點單位表示衷心的感謝！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1