【新版】國家信息安全風(fēng)險評估有關(guān)政策介紹(編輯修改稿)
2024-11-21 23:14 本頁面
【文章內(nèi)容簡介】 所設(shè)計的安全功能，是否滿足了信息系統(tǒng)的安全需求并達到預(yù)期的安全目標(biāo)。,由于信息技術(shù)的發(fā)展、信息系統(tǒng)業(yè)務(wù)以及所處安全環(huán)境的變化，會不斷出現(xiàn)新的信息安全風(fēng)險，因此，在信息系統(tǒng)的運行階段，應(yīng)當(dāng)定期進行信息安全風(fēng)險評估，以檢驗安全措施的有效性以及對安全環(huán)境的適應(yīng)性。當(dāng)安全形勢發(fā)生重大變化或信息系統(tǒng)使命有重大變更時，應(yīng)及時進行信息安全風(fēng)險評估。,信息安全風(fēng)險評估也是落實等級保護制度的重要手段，應(yīng)通過信息安全風(fēng)險評估為信息系統(tǒng)確定安全等級提供依據(jù)，根據(jù)風(fēng)險評估的結(jié)果檢驗網(wǎng)絡(luò)與信息系統(tǒng)的防護水平是否符合等級保護的要求。,開展信息安全風(fēng)險評估工作 的基本要求,信息安全風(fēng)險評估的實施要求 信息安全風(fēng)險評估的管理要求,信息安全風(fēng)險評估工作敏感性強，涉及系統(tǒng)的關(guān)鍵資產(chǎn)和核心信息，一旦處理不當(dāng)，反而可能引入新的風(fēng)險，《意見》強調(diào)，必須高度重視信息安全風(fēng)險評估的組織管理工作,為規(guī)避由于風(fēng)險評估工作而引入新的安全風(fēng)險，《意見》提出以下要求：1）參與
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1