信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)(存儲(chǔ)版)
【正文】 估試點(diǎn)● 在試點(diǎn)和調(diào)研基礎(chǔ)上，由國(guó)信辦會(huì)同公安部，安全部，等起草了《關(guān)于開展信息安全風(fēng)險(xiǎn)評(píng)估工作的意見》征求意見稿● 2006年，所有的部委和所有省市選擇12單位開展本地風(fēng)險(xiǎn)評(píng)估試點(diǎn)工作● 2015年，國(guó)家能源局根據(jù)《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》（國(guó)家發(fā)展和改革委員會(huì)令2014年第14號(hào)）制定了《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》（國(guó)能安全[2015]36號(hào)）等安全防護(hù)方案和評(píng)估方案，其中相關(guān)規(guī)定明確風(fēng)險(xiǎn)評(píng)估在電力系統(tǒng)中的需要● 2017年7月，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》頒布，其中第二章第十七條“國(guó)家推進(jìn)網(wǎng)絡(luò)安全社會(huì)化服務(wù)體系建設(shè)，鼓勵(lì)有關(guān)企業(yè)、機(jī)構(gòu)開展網(wǎng)絡(luò)安全認(rèn)證、檢測(cè)和風(fēng)險(xiǎn)評(píng)估等安全服務(wù)”。 GB/T 183362001 《信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評(píng)估準(zhǔn)則》216。歷時(shí)兩年、經(jīng)過(guò)調(diào)查研究、標(biāo)準(zhǔn)編制和試點(diǎn)工作三個(gè)階段，目前，我國(guó)信息安全風(fēng)險(xiǎn)評(píng)估工作已取得階段性的成果，此間也是《關(guān)于開展信息安全風(fēng)險(xiǎn)評(píng)估工作的意見》政策文件，以及《信息安全風(fēng)險(xiǎn)評(píng)估指南》和《信息安全風(fēng)險(xiǎn)管理指南》兩項(xiàng)標(biāo)準(zhǔn)歷經(jīng)醞釀、形成到不斷完善的三個(gè)時(shí)期。信息安全風(fēng)險(xiǎn)評(píng)估在信息安全保障體系建設(shè)中具有不可替代的地位和重要作用。 就當(dāng)前公司而言，最緊要的是對(duì)于信息安全風(fēng)險(xiǎn)評(píng)估資質(zhì)的申請(qǐng)，和人員技術(shù)的培訓(xùn)。所以我們應(yīng)該把握時(shí)機(jī)。在當(dāng)前情況下信息安全風(fēng)險(xiǎn)評(píng)估無(wú)疑是巨大的一塊蛋糕。國(guó)家信息安全風(fēng)險(xiǎn)評(píng)估政策文件和標(biāo)準(zhǔn)的即將出臺(tái)與頒布將為我國(guó)信息安全風(fēng)險(xiǎn)評(píng)估工作的開展提供科學(xué)的政策和技術(shù)依據(jù)。所以，所謂安全的信息系統(tǒng)，實(shí)際是指信息系統(tǒng)在實(shí)施了風(fēng)險(xiǎn)評(píng)估并做出風(fēng)險(xiǎn)控制后，仍然存在可被接受的殘余風(fēng)險(xiǎn)的信息系統(tǒng)。 《關(guān)于開展
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1