風(fēng)險(xiǎn)管理與信息安全風(fēng)險(xiǎn)評(píng)估(完整版)
【正文】 分工協(xié)作。根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，進(jìn)行相應(yīng)等級(jí)的安全建設(shè)和管理，特別是對(duì)涉及國家機(jī)密的信息系統(tǒng)，要按照黨和國家有關(guān)保密規(guī)定進(jìn)行保護(hù)。 ? 我國目前的信息安全的法制工作發(fā)展較為緩慢； ? 首先，缺乏對(duì)信息化的全面立法支持，缺乏保障政府信息化的基本法律，如政府信息公開法、政府信息資源管理法。 ? （ 1）領(lǐng)導(dǎo)對(duì)于風(fēng)險(xiǎn)管理的重視不足，忽視電子化政府項(xiàng)目的高風(fēng)險(xiǎn)等具體問題； ? （ 2）行政改革與創(chuàng)新的方向性錯(cuò)誤； ? （ 3）組織信息化目標(biāo)的錯(cuò)誤設(shè)定，片面追求上網(wǎng)，忽視服務(wù)質(zhì)量； ? （ 4）跨部門之信息化進(jìn)程的協(xié)調(diào)問題； ? （ 5）重復(fù)建設(shè)問題 ； ? （ 6）信息化項(xiàng)目未能及時(shí)完成，預(yù)算超支問題； ? （ 7）信息孤島問題 ； ? （ 8）項(xiàng)目難以有效評(píng)估或評(píng)測(cè)的問題 。 ?信息化的風(fēng)險(xiǎn)管理，其中信息安全風(fēng)險(xiǎn)和保障網(wǎng)絡(luò)空間的安全已經(jīng)成為關(guān)系信息化能否健康發(fā)展的重大問題。 來自 載 ? 第一，自然災(zāi)害 ? 第二，誤操作和安全生產(chǎn)事故； ? 第三，病毒、蠕蟲以及網(wǎng)絡(luò)攻擊； ? 第四，由于信任體系不完善，借助信息化手段進(jìn)行欺詐； ? 第五，因內(nèi)部因素而造成的信息、數(shù)據(jù)的修改和丟失和內(nèi)部泄密； ； ? 第六，因外部因素造成信息、數(shù)據(jù)的泄露、篡改和丟失； ? 第七，安全防范措施不到位的高端技術(shù)。 來自 載 第五，人力資源不足。 在影響數(shù)據(jù)安全方面： ? （ 1）工作人員對(duì)安全因素和措施缺乏足夠認(rèn)知； ? （ 2）難以解決相關(guān)安全問題； ? （ 3）病毒或黑客攻擊導(dǎo)致系統(tǒng)癱瘓； ? （ 4）由于一個(gè)主要系統(tǒng)癱瘓導(dǎo)致其它系統(tǒng)的失靈。 ? 網(wǎng)絡(luò)信息系統(tǒng)的安全建設(shè)都要在風(fēng)險(xiǎn)評(píng)估基礎(chǔ)上 ,成為信息化建設(shè)的內(nèi)在要求，系統(tǒng)主管部門和運(yùn)營、應(yīng)用單位必須做好本系統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估工作。 ? 通過對(duì)國家級(jí)重點(diǎn)電子政務(wù)系統(tǒng)、電子商務(wù)系統(tǒng)以及重要信息基礎(chǔ)設(shè)施的風(fēng)險(xiǎn)評(píng)估工作，從中摸索經(jīng)驗(yàn)，不斷探索，逐步完善我國風(fēng)險(xiǎn)評(píng)估工作的管理機(jī)制。按照誰主管誰負(fù)責(zé)、誰運(yùn)營誰負(fù)責(zé)的要求，信息系統(tǒng)上級(jí)主管機(jī)關(guān)依據(jù)自評(píng)估或信息安全檢查的結(jié)果，決定是否批準(zhǔn)信息系統(tǒng)投入建設(shè)或運(yùn)行。建立國家風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)庫，積累資料，全面提高國家風(fēng)險(xiǎn)評(píng)估水平。 ? 標(biāo)準(zhǔn)培訓(xùn) ? 試點(diǎn)方案編制的培訓(xùn) ? 實(shí)施階段：調(diào)研試點(diǎn)方案實(shí)施情況，了解試點(diǎn)單位對(duì)評(píng)估及管理的流程、方法、工具的使用存在的問題，充實(shí)和完善標(biāo)準(zhǔn)。制定國家基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的風(fēng)險(xiǎn)評(píng)估總體規(guī)劃以及 “ 十一五 ” 期間的工作計(jì)劃。國家必須加強(qiáng)風(fēng)險(xiǎn)評(píng)估評(píng)估工作的管理，建立服務(wù)標(biāo)準(zhǔn)、資質(zhì)認(rèn)可與資質(zhì)核查評(píng)估制度。標(biāo)準(zhǔn)規(guī)范是推廣和實(shí)施風(fēng)險(xiǎn)評(píng)估工作的法律依據(jù)和技術(shù)保障，要加快風(fēng)險(xiǎn)評(píng)估管理與技術(shù)標(biāo)準(zhǔn)的制定和完善， 研究評(píng)估機(jī)構(gòu)服務(wù)標(biāo)準(zhǔn)、資質(zhì)認(rèn)可與資質(zhì)的核查評(píng)估的管理辦法；盡快出臺(tái)國家標(biāo)準(zhǔn)。 ? 在各試點(diǎn)單位正式總結(jié)之前，召開專家組評(píng)審會(huì)； ? 為國信辦試點(diǎn)工作總結(jié)提供基礎(chǔ)素材。 來自 載 提綱 一、信息化風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理研究 二：信息安全風(fēng)險(xiǎn)評(píng)估貴在實(shí)踐 三、試點(diǎn)經(jīng)驗(yàn)寶貴 來自 載 研究了試點(diǎn)工作目的 ? 試點(diǎn)工作的目的是 : ? 在現(xiàn)有管理體制下，摸索如何開展信息安全風(fēng)險(xiǎn)評(píng)估工作，檢驗(yàn)草擬的風(fēng)險(xiǎn)評(píng)估相關(guān)標(biāo)準(zhǔn)規(guī)范的可行性與可用性，為全面推廣信息安全風(fēng)險(xiǎn)評(píng)估工作和國家出臺(tái) 《 關(guān)于信息安全風(fēng)險(xiǎn)評(píng)估工作意見 》 做前期準(zhǔn)備。 來自 載 我國風(fēng)險(xiǎn)評(píng)估的幾項(xiàng)任務(wù) ? 建立風(fēng)險(xiǎn)評(píng)估基本管理制度 ? 加強(qiáng)風(fēng)險(xiǎn)評(píng)估工作隊(duì)伍的建設(shè) ? 加強(qiáng)風(fēng)險(xiǎn)評(píng)估工作隊(duì)伍的建設(shè)是做好風(fēng)險(xiǎn)評(píng)估工作的前提。 包括信息系統(tǒng)在設(shè)計(jì)階段要進(jìn)行風(fēng)險(xiǎn)評(píng)估以確定系統(tǒng)的安全目標(biāo)；在建設(shè)驗(yàn)收階段要進(jìn)行風(fēng)險(xiǎn)評(píng)估以確定系統(tǒng)的安全目標(biāo)達(dá)到與否；在運(yùn)行維護(hù)階段要針對(duì)安全形勢(shì)和問題定期或不定期地不斷進(jìn)行風(fēng)險(xiǎn)評(píng)估以確定安全措施的有效性，確保安全保障目標(biāo)始終如一得以實(shí)現(xiàn)。 ? 風(fēng)險(xiǎn)評(píng)估是信息系統(tǒng)安全管理的基礎(chǔ)工作和重要環(huán)節(jié)。 ? 2020年 1月 9日，黃菊同志在關(guān)于 “ 全面加強(qiáng)信息安全保障工作，促進(jìn)信息化健康發(fā)展 ” 的講話中，提出了 “ 抓緊研
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1