信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)-免費(fèi)閱讀
【正文】 越來(lái)越多的企業(yè)都在信息化、網(wǎng)絡(luò)化，意味著這塊蛋糕的體積還在不斷地增加。相信在未來(lái)，我國(guó)信息安全風(fēng)險(xiǎn)評(píng)估的政策思路、標(biāo)準(zhǔn)規(guī)范、實(shí)踐經(jīng)驗(yàn)將會(huì)有進(jìn)一步提升。因此，需要運(yùn)用信息安全風(fēng)險(xiǎn)評(píng)估的思想和規(guī)范，對(duì)信息系統(tǒng)展開(kāi)全面、完整的信息安全風(fēng)險(xiǎn)評(píng)估。 《電力行業(yè)信息系統(tǒng)等級(jí)保護(hù)定級(jí)工作指導(dǎo)意見(jiàn)》（電監(jiān)信息[2007]44號(hào)） 風(fēng)險(xiǎn)評(píng)估的發(fā)展方向從2003年7月至今，我國(guó)信息安全風(fēng)險(xiǎn)評(píng)估工作大致經(jīng)歷了三個(gè)階段，即調(diào)查研究階段、標(biāo)準(zhǔn)編制階段和試點(diǎn)工作階段。 《關(guān)于印發(fā)電力監(jiān)控系統(tǒng)安全防護(hù)總體方案等安全防護(hù)方案和評(píng)估規(guī)范的通知》（國(guó)能安全[2015]36號(hào)）216。第三階段（90年代末，21世紀(jì)初）以信息系統(tǒng)為對(duì)象的信息保障階段隨著信息保障的研究的深入，保障對(duì)象明確為信息和信息系統(tǒng)；保障能力明確來(lái)源于技術(shù)、管理和人員三個(gè)方面；逐步形成了風(fēng)險(xiǎn)評(píng)估、自評(píng)估、認(rèn)證認(rèn)可的工作思路。如員工缺乏信息安全意思，使用簡(jiǎn)短易被猜測(cè)的口令、操作系統(tǒng)本身有安全漏洞等。 風(fēng)險(xiǎn)評(píng)估概述信息安全風(fēng)險(xiǎn)評(píng)估是參照風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)和管理規(guī)范，對(duì)信息系統(tǒng)的資產(chǎn)價(jià)值、潛在威脅、薄弱環(huán)節(jié)、已采取的防護(hù)措施等進(jìn)行分析，判斷安全事件發(fā)生的概率以及可能造成的損失，提出風(fēng)險(xiǎn)管理措施的過(guò)程。風(fēng)險(xiǎn)，特定的威脅利用資產(chǎn)的一種或一組薄弱點(diǎn)，導(dǎo)致資產(chǎn)的丟失或損害餓潛在可能性，即特定威脅事件發(fā)生的可能性與后果的結(jié)合?！? 2002年在863計(jì)劃中首次規(guī)劃了《系統(tǒng)安全風(fēng)險(xiǎn)分析和評(píng)估方法研究》課題● 2003年8月至2010年在國(guó)信辦直接指導(dǎo)下，組成了風(fēng)險(xiǎn)評(píng)估課題組● 2004年，國(guó)家信息中心《風(fēng)險(xiǎn)評(píng)估指南》，《風(fēng)險(xiǎn)管理指南》● 2005年全國(guó)風(fēng)險(xiǎn)評(píng)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1