信息安全應(yīng)開展風(fēng)險(xiǎn)管理(編輯修改稿)
2025-05-04 23:01 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 業(yè)對(duì)危險(xiǎn)點(diǎn)做到心中有數(shù)，能夠更好地控制風(fēng)險(xiǎn)，并且根據(jù)危險(xiǎn)等級(jí)，建立不同的應(yīng)急預(yù)案，可以解除或減少員工的后顧之憂，能夠充分發(fā)揮人員的積極性。不計(jì)成本，片面追求安全，想消滅風(fēng)險(xiǎn)或完全避免風(fēng)險(xiǎn)是不現(xiàn)實(shí)的。實(shí)施風(fēng)險(xiǎn)管理，通過(guò)科學(xué)方法分析風(fēng)險(xiǎn)及損失后果，采取有效的控制損失措施，平衡成本與效益，合理部署和利用信息安全的信任體系、監(jiān)控體系和應(yīng)急處理等重要的基礎(chǔ)設(shè)施，確定合適的安全措施。、更好解決風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理需要一個(gè)強(qiáng)有力的組織做保障，當(dāng)出現(xiàn)問(wèn)題時(shí)不至于出現(xiàn)不該有的混亂，能夠比較有效、有序地開展各項(xiàng)應(yīng)對(duì)措施，盡快恢復(fù)工作，減小損失。五．信息安全的主要對(duì)策電力系統(tǒng)信息安全是電力系統(tǒng)安全運(yùn)行和對(duì)社會(huì)可靠供電的保障，是一項(xiàng)涉及電網(wǎng)調(diào)度自動(dòng)化，繼電保護(hù)及安全裝置，廠、站自動(dòng)化，配電自動(dòng)化，電力負(fù)荷控制，電力市場(chǎng)交易，電力營(yíng)銷，信息網(wǎng)絡(luò)等有關(guān)生產(chǎn)、經(jīng)營(yíng)、管理等多方面的復(fù)雜工程。根據(jù)風(fēng)險(xiǎn)度和風(fēng)險(xiǎn)損失的危害性，從以最小的風(fēng)險(xiǎn)管理成本獲得最大的安全保障目標(biāo)出發(fā)，信息安全的主要對(duì)策：信息安全的風(fēng)險(xiǎn)管理中的主要工作內(nèi)容如圖2。其中，風(fēng)險(xiǎn)評(píng)估可以作為開展其它安全工作的基礎(chǔ)。風(fēng)險(xiǎn)評(píng)估是對(duì)信息系統(tǒng)的維護(hù)、管理、操作過(guò)程等方面進(jìn)行分析，鑒別存在的脆弱性及可能利用脆弱性的威脅，評(píng)價(jià)是否實(shí)施和維護(hù)了適當(dāng)?shù)陌踩胧b別存在的風(fēng)險(xiǎn)及風(fēng)險(xiǎn)發(fā)生的可能性和影響，從而鑒別可將風(fēng)險(xiǎn)降低到可接受級(jí)別的安全措施。 2004年，浙江電網(wǎng)開展了信息和二次系統(tǒng)安全大檢查，并在以后的春、秋季安全大檢查中增加了信息安全內(nèi)容。金華電網(wǎng)從2003年開始，在對(duì)縣局的安全性評(píng)價(jià)工作中，增加了信息安全內(nèi)容，起到了比較好的效果。2004年4月，義烏供電局開始信息安全風(fēng)險(xiǎn)評(píng)估，2004年10月，金華電業(yè)局開展了信息安全評(píng)估。在安全風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，對(duì)企業(yè)信息資產(chǎn)進(jìn)行確定和分類，企業(yè)資產(chǎn)分為有形的和無(wú)形的。有形資產(chǎn)包數(shù)據(jù)中心、服務(wù)器和財(cái)產(chǎn)等物質(zhì)基礎(chǔ)設(shè)施。無(wú)形資產(chǎn)包括對(duì)組織有價(jià)值的數(shù)據(jù)或其他數(shù)字信息。確定資產(chǎn)時(shí)，也確定或確認(rèn)資產(chǎn)的所有者。根據(jù)資產(chǎn)情況，借鑒MICROSOFT的安全風(fēng)險(xiǎn)管理流程定義三個(gè)定性資產(chǎn)類別：高度業(yè)務(wù)影響 (HBI)、中度業(yè)務(wù)影響 (MBI) 和低度業(yè)務(wù)影響 (LBI)。根據(jù)資產(chǎn)類別，劃分信息安全風(fēng)險(xiǎn)等級(jí)，確立信息風(fēng)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1