風(fēng)險管理與信息安全風(fēng)險評估-免費閱讀
【正文】 通過研發(fā)自主關(guān)鍵技術(shù)和設(shè)備，滿足國家網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)的風(fēng)險評估需求，支持安全評估應(yīng)用 ? 逐步建立符合國際慣例、達到國際先進水平的安全評估技術(shù)支撐體系 來自 載 安全測試評估工具、平臺與環(huán)境 促進建立國家信息安全測試評估體系 —— 形成示范應(yīng)用 產(chǎn)品和系統(tǒng) 測試評估工具 產(chǎn)品和系統(tǒng) 測試評估支撐環(huán)境 建立先進的測試評估標(biāo)準(zhǔn)體系和開發(fā)環(huán)境 系統(tǒng)等級保護測試評估平臺 安全測試評估技術(shù)與系統(tǒng) 來自 載 下一步建議（續(xù)） ? 加強風(fēng)險評估工作隊伍的建設(shè)，重視培訓(xùn)、建立風(fēng)險評估機構(gòu)管理制度 ? 在已有基礎(chǔ)上，整合資源，分類指導(dǎo)，組建不同等級的風(fēng)險評估機構(gòu)，分別承擔(dān)國家和地方基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)以及本行業(yè)信息系統(tǒng)風(fēng)險評估工作，形成風(fēng)險評估的骨干力量。 來自 載 試點工作與標(biāo)準(zhǔn)驗證 ? 試點工作對去年國信辦組織制定的兩項試行標(biāo)準(zhǔn)進行了驗證，提出了修訂建議 ? 絕大多數(shù)試點單位大都參照了去年國信辦和國家安標(biāo)委組織編寫的 《 信息安全風(fēng)險評估指南 》 及 《 信息安全風(fēng)險管理指南 》 。 ? 專家組提出建議，協(xié)助國信辦確定試點入選單位。 來自 載 落實風(fēng)險評估建設(shè)的相關(guān)措施 ? 加強法規(guī)建設(shè)和標(biāo)準(zhǔn)化工作 ? 按照我國信息化發(fā)展需求，逐步完善我國風(fēng)險評估相關(guān)的法律法規(guī)體系，形成和完善滿足我國信息化建設(shè)需要的風(fēng)險評估標(biāo)準(zhǔn)體系，規(guī)范我國風(fēng)險評估執(zhí)法主體行為，實現(xiàn)管理法制化和規(guī)范化。包括安全保密檢查、生產(chǎn)安全檢查、專項檢查等。同時兼顧其它信息系統(tǒng)，加強指導(dǎo)，確保各類網(wǎng)絡(luò)和信息系統(tǒng)的風(fēng)險評估工作能夠健康、有序進行。 ” 的明確要求 來自 載 深刻認識開展信息安全風(fēng)險評估工作的重要意義 ? 如何確切掌握網(wǎng)絡(luò)和信息系統(tǒng)的安全程度、分析安全威脅來自何方、安全風(fēng)險有多大，加強信息安全保障工作應(yīng)采取哪些措施，要投入多少人力、財力和物力；確定已采取的信息安全措施是否有效以及提出按照相應(yīng)信息安全等級進行安全建設(shè)和管理的依據(jù)等一系列具體問題。 ? 再次，原有的一些法律已不能適應(yīng)信息化時代的要求，如著作權(quán)法、專利法、刑法等。 ? （ 1）對項目投資管理的理念認識和關(guān)注不足； ? （ 2）項目的投資基礎(chǔ)（投資負責(zé)機構(gòu)、提出候選項目并予以篩選、對投資項目的選定與實施過程的監(jiān)督、捕獲投資信息等）建設(shè)不完善； ? （ 3）在項目的投資過程（包括相關(guān)篩選、控制和評估標(biāo)準(zhǔn)的確立，對實施后的復(fù)查等）機制不健全； ? （ 4）在投資的過程管理中，存在薄弱環(huán)節(jié)，無法做到全流程的 “ 無縫隙管理 ” ； ? （ 5）在優(yōu)化投資過程方面，往往無法實現(xiàn)項目投資的戰(zhàn)略性成果。 ? 信息化的風(fēng)險被界定為信息化可能或者實際帶來的消極威脅。 ? 風(fēng)險管理泛指評估風(fēng)險、確認風(fēng)險、回應(yīng)風(fēng)險的過程。 來自 載 第四，資金的預(yù)算和管理能力差。 來自 載 ? 第七，保護隱私，數(shù)據(jù)安全，技術(shù)管理方面的不足。 ? 風(fēng)險評估是解決上述問題的重要方法和基礎(chǔ)性工作。 來自 載 對風(fēng)險評估總體要求的理解 ? 風(fēng)險評估工作總體要求是： ? 充分發(fā)揮和調(diào)動各方面力量，運用風(fēng)險管理的思想，通過風(fēng)險評估，控制和降低風(fēng)險，全面提高信息系統(tǒng)防護能力，滿足信息安全需求，逐步建成有中國特色的風(fēng)險評估體系。 ? 自評估是信息系統(tǒng)運營或應(yīng)用單位依靠自身力量，依據(jù)國家風(fēng)險評估的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對系統(tǒng)進行風(fēng)險評估的工作。 ? 保證風(fēng)險評估工作必要的經(jīng)費 ? 通過國家財政正式立項，對國家基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)風(fēng)險評估工作、國家安全風(fēng)險評估試點示范項目、相關(guān)法規(guī)和標(biāo)準(zhǔn)研究和相關(guān)基礎(chǔ)研究與人才培訓(xùn)等項目給予資金支持，保證配套經(jīng)費的落實。 來自 載 協(xié)助國信辦提出試點工作階段劃分的建議 專家組建議試點工作劃分為以下幾個階段： ? 準(zhǔn)備階段 ? 成立試點工作組織機構(gòu)，制定試點工作規(guī)范 ? 選定試點單位 ? 實施階段 ? 組織對試點單位進行評估方法和技術(shù)的培訓(xùn)； ? 試點單位進行評估，并向國信辦提交工作報告；
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1