風(fēng)險(xiǎn)管理與信息安全風(fēng)險(xiǎn)評估-預(yù)覽頁
【正文】 高度重視網(wǎng)絡(luò)與信息安全工作,中辦發(fā)[2003]27號文件提出了加強(qiáng)信息安全保障工作的總體要求和主要原則，并在工作部署中，將信息安全風(fēng)險(xiǎn)評估作為一項(xiàng)重要的舉措?！?的明確要求,來自www.3722.cn中國最大的資料庫下載,深刻認(rèn)識開展信息安全風(fēng)險(xiǎn)評估工作的重要意義,如何確切掌握網(wǎng)絡(luò)和信息系統(tǒng)的安全程度、分析安全威脅來自何方、安全風(fēng)險(xiǎn)有多大，加強(qiáng)信息安全保障工作應(yīng)采取哪些措施，要投入多少人力、財(cái)力和物力；確定已采取的信息安全措施是否有效以及提出按照相應(yīng)信息安全等級進(jìn)行安全建設(shè)和管理的依據(jù)等一系列具體問題。,來自www.3722.cn中國最大的資料庫下載,我對風(fēng)險(xiǎn)評估工作指導(dǎo)思想和原則的理解,我國風(fēng)險(xiǎn)評估工作應(yīng)立足國情，以我為主，突出重點(diǎn)、整合資源，逐步建成有中國特色的風(fēng)險(xiǎn)評估體系，為全面提高國家的信息安全保障能力而服務(wù)。同時(shí)兼顧其它信息系統(tǒng)，加強(qiáng)指導(dǎo)，確保各類網(wǎng)絡(luò)和信息系統(tǒng)的風(fēng)險(xiǎn)評估工作能夠健康、有序進(jìn)行。,來自www.3722.cn中國最大的資料庫下載,四、建立風(fēng)險(xiǎn)評估基本管理制度的建議,風(fēng)險(xiǎn)評估制度。包括安全保密檢查、生產(chǎn)安全檢查、專項(xiàng)檢查等。信息系統(tǒng)安全準(zhǔn)入工作應(yīng)納入基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全管理體系。,來自www.3722.cn中國最大的資料庫下載,落實(shí)風(fēng)險(xiǎn)評估建設(shè)的相關(guān)措施,加強(qiáng)法規(guī)建設(shè)和標(biāo)準(zhǔn)化工作 按照我國信息化發(fā)展需求，逐步完善我國風(fēng)險(xiǎn)評估相關(guān)的法律法規(guī)體系，形成和完善滿足我國信息化建設(shè)需要的風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)體系，規(guī)范我國風(fēng)險(xiǎn)評估執(zhí)法主體行為，實(shí)現(xiàn)管理法制化和規(guī)范化。 加強(qiáng)風(fēng)險(xiǎn)評估核心技術(shù)研究與攻關(guān)研究 國家要加強(qiáng)風(fēng)險(xiǎn)評估核心技術(shù)研究與攻關(guān)，通過技術(shù)創(chuàng)新，增強(qiáng)風(fēng)險(xiǎn)評估核心技術(shù)的競爭力，適應(yīng)時(shí)代發(fā)展的要求，力爭在近幾年內(nèi)在核心環(huán)節(jié)有較大的突破。 專家組提出建議，協(xié)助國信辦確定試點(diǎn)入選單位。 選擇重點(diǎn)單位進(jìn)行調(diào)研，并對關(guān)鍵階段進(jìn)行蹲點(diǎn)，以切實(shí)了解單位試點(diǎn)工作過程中存在的問題，為兩個(gè)標(biāo)準(zhǔn)的完善提供實(shí)踐素材； 進(jìn)行試點(diǎn)中期總結(jié)，為指導(dǎo)意見提供階段性素材； 根據(jù)試點(diǎn)單位需求，進(jìn)行有針對性的培訓(xùn)和咨詢，協(xié)助完成試點(diǎn)工作,來自www.3722.cn中國最大的資料庫下載,積極參與了試點(diǎn)工作（續(xù)）,總結(jié)階段：協(xié)助國信辦匯總試點(diǎn)工作情況，總結(jié)修改意見，并完善標(biāo)準(zhǔn)。,來自www.3722.cn中國最大的資料庫下載,試點(diǎn)工作與標(biāo)準(zhǔn)驗(yàn)證,試點(diǎn)工作對去年國信辦組織制定的兩項(xiàng)試行標(biāo)準(zhǔn)進(jìn)行了驗(yàn)證，提出了修訂建議 絕大多數(shù)試點(diǎn)單位大都參照了去年國信辦和國家安標(biāo)委組織編寫的《信息安全風(fēng)險(xiǎn)評估指南》及《信息安全風(fēng)險(xiǎn)管理指南》。積極推進(jìn)風(fēng)險(xiǎn)評估基本管理制度的建立；應(yīng)盡快就國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)風(fēng)險(xiǎn)評估工作所涉及的領(lǐng)導(dǎo)體制、協(xié)調(diào)機(jī)制、認(rèn)證與認(rèn)可、監(jiān)管和督察、評估時(shí)間、評估對象、評估范圍、評估方式、評估人員資質(zhì)、評估結(jié)果發(fā)布和備案等內(nèi)容，進(jìn)一步開展研究，形成風(fēng)險(xiǎn)評估工作管理法規(guī)制度 加快建立、逐步完善標(biāo)準(zhǔn)規(guī)范體系。通過研發(fā)自主關(guān)鍵技術(shù)和設(shè)備，滿足國家網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)的風(fēng)險(xiǎn)評估需求，支持安全評估應(yīng)用 逐步建立符合國際慣例、達(dá)到國際先進(jìn)水平的安全評估技術(shù)支撐體系,來自www.3722.cn中國最大的資料庫下載,安全測試評估工具、平臺與環(huán)境,促進(jìn)建立國家信息安全測試評估體系 ——形成示范應(yīng)用,產(chǎn)品和系統(tǒng) 測試評估工具,產(chǎn)品和系統(tǒng) 測試評估支撐環(huán)境,建立先進(jìn)的測試評估標(biāo)準(zhǔn)體系和開發(fā)環(huán)境,系統(tǒng)等級保護(hù)測試評估平臺,安全測試評估技術(shù)與系統(tǒng),來自www.3722.cn中國最大的資料庫下載,下一步建議（續(xù)）,加強(qiáng)風(fēng)險(xiǎn)評估工作隊(duì)伍的建設(shè)，重視培訓(xùn)、建立風(fēng)險(xiǎn)評估機(jī)構(gòu)管理制度 在已有基礎(chǔ)上，整合資源，分類指導(dǎo)，組建不同等級的風(fēng)險(xiǎn)評估機(jī)構(gòu)，分別承擔(dān)國家和地方基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)以及本行業(yè)信息系統(tǒng)風(fēng)險(xiǎn)評估工作，形成風(fēng)險(xiǎn)評估的骨干力量。,來自www.3722.cn中國最大的資料庫下載,限于水平和精力，專家組工作，還有許多不到之處，歡迎批評指正!,謝 謝!,在國信辦領(lǐng)導(dǎo)的指導(dǎo)下，專家組工作得到了各試點(diǎn)單位的大力支持，對此專家組向地試點(diǎn)單位表示衷心的
小學(xué)相關(guān)推薦
鄂ICP備17016276號-1