風險管理與信息安全風險評估(完整版)
【正文】 涉及國家機密的信息系統(tǒng)，要按照黨和國家有關保密規(guī)定進行保護。 我國目前的信息安全的法制工作發(fā)展較為緩慢； 首先，缺乏對信息化的全面立法支持，缺乏保障政府信息化的基本法律，如政府信息公開法、政府信息資源管理法。 （1）領導對于風險管理的重視不足，忽視電子化政府項目的高風險等具體問題； （2）行政改革與創(chuàng)新的方向性錯誤； （3）組織信息化目標的錯誤設定，片面追求上網，忽視服務質量； （4）跨部門之信息化進程的協(xié)調問題； （5）重復建設問題 ； （6）信息化項目未能及時完成，預算超支問題； （7）信息孤島問題 ； （8）項目難以有效評估或評測的問題 。 信息化的風險管理，其中信息安全風險和保障網絡空間的安全已經成為關系信息化能否健康發(fā)展的重大問題。,來自www.3722.cn中國最大的資料庫下載,第一，自然災害 第二，誤操作和安全生產事故； 第三，病毒、蠕蟲以及網絡攻擊； 第四，由于信任體系不完善，借助信息化手段進行欺詐； 第五，因內部因素而造成的信息、數據的修改和丟失和內部泄密； ； 第六，因外部因素造成信息、數據的泄露、篡改和丟失； 第七，安全防范措施不到位的高端技術。,來自www.3722.cn中國最大的資料庫下載,第五，人力資源不足。 在影響數據安全方面： （1）工作人員對安全因素和措施缺乏足夠認知； （2）難以解決相關安全問題； （3）病毒或黑客攻擊導致系統(tǒng)癱瘓； （4）由于一個主要系統(tǒng)癱瘓導致其它系統(tǒng)的失靈。 網絡信息系統(tǒng)的安全建設都要在風險評估基礎上,成為信息化建設的內在要求，系統(tǒng)主管部門和運營、應用單位必須做好本系統(tǒng)信息安全風險評估工作。 通過對國家級重點電子政務系統(tǒng)、電子商務系統(tǒng)以及重要信息基礎設施的風險評估工作，從中摸索經驗，不斷探索，逐步完善我國風險評估工作的管理機制。按照誰主管誰負責、誰運營誰負責的要求，信息系統(tǒng)上級主管機關依據自評估或信息安全檢查的結果，決定是否批準信息系統(tǒng)投入建設或運行。建立國家風險評估數據庫，積累資料，全面提高國家風險評估水平。 標準培訓 試點方案編制的培訓 實施階段：調研試點方案實施情況，了解試點單位對評估及管理的流程、方法、工具的使用存在的問題，充實和完善標準。制定國家基礎網絡和重要信息系統(tǒng)的風險評估總體規(guī)劃以及“十一五”期間的工作計劃。國家必須加強風險評估評估工作的管理，建立服務標準、資質認可與資質核查評估制度。標準規(guī)范是推廣和實施風險評估工作的法律依據和技術保障，要加快風險評估管理與技術標準的制定和完善， 研究評估機構服務標準、資質認可與資質的核查評估的管理辦法；盡快出臺國家標準。 在各試點單位正式總結之前，召開專家組評審會； 為國信辦試點工作總結提供基礎素材。,來自www.3722.cn中國最大的資料庫下載,提綱,一、信息化風險及風險管理研究 二：信息安全風險評估貴在實踐 三、試點經驗寶貴,來自www.3722.cn中國最大的資料庫下載,研究了試點工作目的,試點工作的目的是: 在現有管理體制下，摸索如何開展信息安全風險評估工作，檢驗草擬的風險評估相關標準規(guī)范的可行性與可用性，為全面推廣信息安全風險評估工作和國家出臺《關于信息安全風險評估工作意見》做前期準備。,來自www.3722.cn中國最大的資料庫下載,我國風險評估的幾項任務,建立風險評估基本管理制度 加強風險評估工作隊伍的建設 加強風險評估工作隊伍的建設是做好風險評估工作的前提。包括信息系統(tǒng)在設計階段要進行風險評估以確定系統(tǒng)的安全目標；在建設驗收階段要進行風險評估以確定系統(tǒng)的安全目標達到與否；在運行維護階段要針對安全形勢和問題定期或不定期地不斷進行風險評估以確定安全措施的有效性，確保安全保障目標始終如一得以實現。 風險評估是信息系統(tǒng)安全管理的基礎工作和重要環(huán)節(jié)。 2004年1月9日，黃菊同志在關于“全面加強信息安全保障工作，促進信息化健康發(fā)展”的講話中，提出了 “抓緊研究制定基礎信息網絡和重要信息系統(tǒng)風險評估的管理規(guī)范，并組織力量提供技術支持。,來自www.3722.cn中國最大的資料庫下載,第六，法律與政策
小學相關推薦
鄂ICP備17016276號-1