風(fēng)險(xiǎn)管理與信息安全風(fēng)險(xiǎn)評(píng)估(完整版)
【正文】 涉及國(guó)家機(jī)密的信息系統(tǒng)，要按照黨和國(guó)家有關(guān)保密規(guī)定進(jìn)行保護(hù)。 我國(guó)目前的信息安全的法制工作發(fā)展較為緩慢； 首先，缺乏對(duì)信息化的全面立法支持，缺乏保障政府信息化的基本法律，如政府信息公開(kāi)法、政府信息資源管理法。 （1）領(lǐng)導(dǎo)對(duì)于風(fēng)險(xiǎn)管理的重視不足，忽視電子化政府項(xiàng)目的高風(fēng)險(xiǎn)等具體問(wèn)題； （2）行政改革與創(chuàng)新的方向性錯(cuò)誤； （3）組織信息化目標(biāo)的錯(cuò)誤設(shè)定，片面追求上網(wǎng)，忽視服務(wù)質(zhì)量； （4）跨部門(mén)之信息化進(jìn)程的協(xié)調(diào)問(wèn)題； （5）重復(fù)建設(shè)問(wèn)題 ； （6）信息化項(xiàng)目未能及時(shí)完成，預(yù)算超支問(wèn)題； （7）信息孤島問(wèn)題 ； （8）項(xiàng)目難以有效評(píng)估或評(píng)測(cè)的問(wèn)題 。 信息化的風(fēng)險(xiǎn)管理，其中信息安全風(fēng)險(xiǎn)和保障網(wǎng)絡(luò)空間的安全已經(jīng)成為關(guān)系信息化能否健康發(fā)展的重大問(wèn)題。,來(lái)自www.3722.cn中國(guó)最大的資料庫(kù)下載,第一，自然災(zāi)害 第二，誤操作和安全生產(chǎn)事故； 第三，病毒、蠕蟲(chóng)以及網(wǎng)絡(luò)攻擊； 第四，由于信任體系不完善，借助信息化手段進(jìn)行欺詐； 第五，因內(nèi)部因素而造成的信息、數(shù)據(jù)的修改和丟失和內(nèi)部泄密； ； 第六，因外部因素造成信息、數(shù)據(jù)的泄露、篡改和丟失； 第七，安全防范措施不到位的高端技術(shù)。,來(lái)自www.3722.cn中國(guó)最大的資料庫(kù)下載,第五，人力資源不足。 在影響數(shù)據(jù)安全方面： （1）工作人員對(duì)安全因素和措施缺乏足夠認(rèn)知； （2）難以解決相關(guān)安全問(wèn)題； （3）病毒或黑客攻擊導(dǎo)致系統(tǒng)癱瘓； （4）由于一個(gè)主要系統(tǒng)癱瘓導(dǎo)致其它系統(tǒng)的失靈。 網(wǎng)絡(luò)信息系統(tǒng)的安全建設(shè)都要在風(fēng)險(xiǎn)評(píng)估基礎(chǔ)上,成為信息化建設(shè)的內(nèi)在要求，系統(tǒng)主管部門(mén)和運(yùn)營(yíng)、應(yīng)用單位必須做好本系統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估工作。 通過(guò)對(duì)國(guó)家級(jí)重點(diǎn)電子政務(wù)系統(tǒng)、電子商務(wù)系統(tǒng)以及重要信息基礎(chǔ)設(shè)施的風(fēng)險(xiǎn)評(píng)估工作，從中摸索經(jīng)驗(yàn)，不斷探索，逐步完善我國(guó)風(fēng)險(xiǎn)評(píng)估工作的管理機(jī)制。按照誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)的要求，信息系統(tǒng)上級(jí)主管機(jī)關(guān)依據(jù)自評(píng)估或信息安全檢查的結(jié)果，決定是否批準(zhǔn)信息系統(tǒng)投入建設(shè)或運(yùn)行。建立國(guó)家風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)庫(kù)，積累資料，全面提高國(guó)家風(fēng)險(xiǎn)評(píng)估水平。 標(biāo)準(zhǔn)培訓(xùn) 試點(diǎn)方案編制的培訓(xùn) 實(shí)施階段：調(diào)研試點(diǎn)方案實(shí)施情況，了解試點(diǎn)單位對(duì)評(píng)估及管理的流程、方法、工具的使用存在的問(wèn)題，充實(shí)和完善標(biāo)準(zhǔn)。制定國(guó)家基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的風(fēng)險(xiǎn)評(píng)估總體規(guī)劃以及“十一五”期間的工作計(jì)劃。國(guó)家必須加強(qiáng)風(fēng)險(xiǎn)評(píng)估評(píng)估工作的管理，建立服務(wù)標(biāo)準(zhǔn)、資質(zhì)認(rèn)可與資質(zhì)核查評(píng)估制度。標(biāo)準(zhǔn)規(guī)范是推廣和實(shí)施風(fēng)險(xiǎn)評(píng)估工作的法律依據(jù)和技術(shù)保障，要加快風(fēng)險(xiǎn)評(píng)估管理與技術(shù)標(biāo)準(zhǔn)的制定和完善， 研究評(píng)估機(jī)構(gòu)服務(wù)標(biāo)準(zhǔn)、資質(zhì)認(rèn)可與資質(zhì)的核查評(píng)估的管理辦法；盡快出臺(tái)國(guó)家標(biāo)準(zhǔn)。 在各試點(diǎn)單位正式總結(jié)之前，召開(kāi)專(zhuān)家組評(píng)審會(huì)； 為國(guó)信辦試點(diǎn)工作總結(jié)提供基礎(chǔ)素材。,來(lái)自www.3722.cn中國(guó)最大的資料庫(kù)下載,提綱,一、信息化風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理研究 二：信息安全風(fēng)險(xiǎn)評(píng)估貴在實(shí)踐 三、試點(diǎn)經(jīng)驗(yàn)寶貴,來(lái)自www.3722.cn中國(guó)最大的資料庫(kù)下載,研究了試點(diǎn)工作目的,試點(diǎn)工作的目的是: 在現(xiàn)有管理體制下，摸索如何開(kāi)展信息安全風(fēng)險(xiǎn)評(píng)估工作，檢驗(yàn)草擬的風(fēng)險(xiǎn)評(píng)估相關(guān)標(biāo)準(zhǔn)規(guī)范的可行性與可用性，為全面推廣信息安全風(fēng)險(xiǎn)評(píng)估工作和國(guó)家出臺(tái)《關(guān)于信息安全風(fēng)險(xiǎn)評(píng)估工作意見(jiàn)》做前期準(zhǔn)備。,來(lái)自www.3722.cn中國(guó)最大的資料庫(kù)下載,我國(guó)風(fēng)險(xiǎn)評(píng)估的幾項(xiàng)任務(wù),建立風(fēng)險(xiǎn)評(píng)估基本管理制度 加強(qiáng)風(fēng)險(xiǎn)評(píng)估工作隊(duì)伍的建設(shè) 加強(qiáng)風(fēng)險(xiǎn)評(píng)估工作隊(duì)伍的建設(shè)是做好風(fēng)險(xiǎn)評(píng)估工作的前提。包括信息系統(tǒng)在設(shè)計(jì)階段要進(jìn)行風(fēng)險(xiǎn)評(píng)估以確定系統(tǒng)的安全目標(biāo)；在建設(shè)驗(yàn)收階段要進(jìn)行風(fēng)險(xiǎn)評(píng)估以確定系統(tǒng)的安全目標(biāo)達(dá)到與否；在運(yùn)行維護(hù)階段要針對(duì)安全形勢(shì)和問(wèn)題定期或不定期地不斷進(jìn)行風(fēng)險(xiǎn)評(píng)估以確定安全措施的有效性，確保安全保障目標(biāo)始終如一得以實(shí)現(xiàn)。 風(fēng)險(xiǎn)評(píng)估是信息系統(tǒng)安全管理的基礎(chǔ)工作和重要環(huán)節(jié)。 2004年1月9日，黃菊同志在關(guān)于“全面加強(qiáng)信息安全保障工作，促進(jìn)信息化健康發(fā)展”的講話中，提出了 “抓緊研究制定基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的管理規(guī)范，并組織力量提供技術(shù)支持。,來(lái)自www.3722.cn中國(guó)最大的資料庫(kù)下載,第六，法律與政策
小學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1