北京市信息安全風險評估介紹資料(完整版)
【正文】 默認打開服務 更新不及時 … … 主要做法與經驗 七、風險分析和評價方法 關鍵系統(tǒng)單元的風險分析 主要做法與經驗 關鍵信息資產的風險分析 主要做法與經驗 試點工作情況 三、注重被評估單位的能力培養(yǎng)，充分利用專業(yè)評估隊伍的技術與經驗，提高被評估單位自評估能力和水平。在實踐中培訓鍛煉隊伍，積累評估經驗，深入了解和掌握被評估系統(tǒng)的安全狀況。 試點工作概況 北京市地稅局個人所得稅管理信息系統(tǒng) : 支持約 40萬家代扣代繳企業(yè)的集中申報的處理和查詢，目前每月已有 22萬個單位通過網絡進行了明細申報。是朝陽區(qū)政府為投資者，普通市民辦實事的網上綠色通道。 ? 試 工作模式 。 一、 理清角色和職責關系，作好工作協(xié)調。 ? 在北京市地稅局個人所得稅管理信息系統(tǒng)風險評估過程中，我們組織相關業(yè)務單位、系統(tǒng)開發(fā)單位、系統(tǒng)運行單位共同對檢測方案的每一項檢測方法進行風險分析，盡可能選擇穩(wěn)妥、可控的檢測方法，并編寫了應急響應預案，明確了應急響應職責分工，做好應急準備。 主要做法與經驗 ? 是全面了解系統(tǒng)的過程 。 認識與思考 謝 謝！ 。 ? 是安全保障體系設計、建設和改進的重要依據 。 ? 資產分析與定級工作的結合； ? 通過系統(tǒng)分析和風險識別完善等級保護安全要求； ? 通過風險分析提出有針對性的等級保護建議。 ? 在 《 風險評估指南 》 (征求意見稿 )的指導下，在總結北京市近三年來信息系統(tǒng)安全測評和風險評估經驗基礎上，通過本次試點實踐，總
教學課件相關推薦
鄂ICP備17016276號-1