風(fēng)險(xiǎn)管理與信息安全風(fēng)險(xiǎn)評(píng)估(編輯修改稿)
2024-11-22 05:29 本頁面
【文章內(nèi)容簡介】 息安全需求，逐步建成有中國特色的風(fēng)險(xiǎn)評(píng)估體系。 評(píng)估我國基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，掌握我國基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全狀態(tài)，及時(shí)采取合適的應(yīng)對(duì)措施，保障它們的正常運(yùn)行。 通過對(duì)國家級(jí)重點(diǎn)電子政務(wù)系統(tǒng)、電子商務(wù)系統(tǒng)以及重要信息基礎(chǔ)設(shè)施的風(fēng)險(xiǎn)評(píng)估工作，從中摸索經(jīng)驗(yàn)，不斷探索，逐步完善我國風(fēng)險(xiǎn)評(píng)估工作的管理機(jī)制。,來自www.3722.cn中國最大的資料庫下載,四、建立風(fēng)險(xiǎn)評(píng)估基本管理制度的建議,風(fēng)險(xiǎn)評(píng)估制度。包括信息系統(tǒng)在設(shè)計(jì)階段要進(jìn)行風(fēng)險(xiǎn)評(píng)估以確定系統(tǒng)的安全目標(biāo)；在建設(shè)驗(yàn)收階段要進(jìn)行風(fēng)險(xiǎn)評(píng)估以確定系統(tǒng)的安全目標(biāo)達(dá)到與否；在運(yùn)行維護(hù)階段要針對(duì)安全形勢和問題定期或不定期地不斷進(jìn)行風(fēng)險(xiǎn)評(píng)估以確定安全措施的有效性，確保安全保障目標(biāo)始終如一得以實(shí)現(xiàn)。 信息安全檢查制度與自評(píng)估制度。 信息安全檢查由信息安全主管機(jī)關(guān)或信息系統(tǒng)上級(jí)主管機(jī)關(guān)發(fā)起，依據(jù)國家風(fēng)險(xiǎn)評(píng)估的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行的檢查評(píng)估,通過行政手段加強(qiáng)信息安全的重要措施。包括安全保密檢查、生產(chǎn)安全檢查、專項(xiàng)檢查等。 自評(píng)估是信息系統(tǒng)運(yùn)營或應(yīng)用單位依靠自身力量，依據(jù)國家風(fēng)險(xiǎn)評(píng)估的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對(duì)系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估的工作。 系統(tǒng)安全準(zhǔn)入制度。按照誰主管誰負(fù)責(zé)、誰運(yùn)營誰負(fù)責(zé)的要求，信息系統(tǒng)上級(jí)主管機(jī)關(guān)依據(jù)自評(píng)估或信息安全檢查的結(jié)果，決定是否批準(zhǔn)信息系統(tǒng)投入建設(shè)或運(yùn)行。信息系統(tǒng)安全準(zhǔn)入工作應(yīng)納入基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全管理體系。,來自www.3722.cn中國最大的資料庫下載,我國風(fēng)險(xiǎn)評(píng)估的幾項(xiàng)任務(wù),建立風(fēng)險(xiǎn)評(píng)估基本管理制度 加強(qiáng)風(fēng)險(xiǎn)評(píng)估工作隊(duì)伍的建設(shè) 加強(qiáng)風(fēng)險(xiǎn)評(píng)估工作隊(duì)伍的建設(shè)是做好風(fēng)險(xiǎn)評(píng)估工作的前提。建議在條件相對(duì)成熟的情況下，在已有基礎(chǔ)上，整合資源，形成一支承擔(dān)國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的風(fēng)險(xiǎn)評(píng)估的骨干力量，負(fù)責(zé)國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估工作。 提出信息安全等級(jí)保護(hù)和風(fēng)險(xiǎn)評(píng)估相關(guān)聯(lián)的指導(dǎo)原則 針對(duì)不同的信息系統(tǒng)實(shí)施信息安全等級(jí)保護(hù)的重要原則，要針對(duì)不同信息安全等級(jí)的信息系統(tǒng)，提出進(jìn)行風(fēng)險(xiǎn)評(píng)估工作所遵循的相應(yīng)評(píng)估準(zhǔn)則、工作模式和工作流程，作為各部門、各單位安全風(fēng)險(xiǎn)評(píng)估指南的補(bǔ)充，同時(shí)豐富和完善對(duì)不同類型、不同等級(jí)的信息系統(tǒng)實(shí)施信息安全等級(jí)保護(hù)的具體內(nèi)容。,來自www.3722.cn中國最大的資料庫下載,落實(shí)風(fēng)險(xiǎn)評(píng)估建設(shè)的相關(guān)措施,加強(qiáng)法規(guī)建設(shè)和標(biāo)準(zhǔn)化工作 按照我國信息化發(fā)展需求，逐步完善我國風(fēng)險(xiǎn)評(píng)估相關(guān)的法律法規(guī)體系，形成和完善滿足我國信息化建設(shè)需要的風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)體系，規(guī)范我國風(fēng)險(xiǎn)評(píng)估執(zhí)法主體行為，實(shí)現(xiàn)管理法制化和規(guī)范化。 保證風(fēng)險(xiǎn)評(píng)估工作必要的經(jīng)費(fèi) 通過國家財(cái)政正式立項(xiàng)，對(duì)國家基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估工作、國家安全風(fēng)險(xiǎn)評(píng)估試點(diǎn)示范項(xiàng)目、相關(guān)法規(guī)和標(biāo)準(zhǔn)研究和相關(guān)基礎(chǔ)研究與人才培訓(xùn)等項(xiàng)目給予資金支持，保證配套經(jīng)費(fèi)的落實(shí)。 統(tǒng)籌建設(shè)國家風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)設(shè)施和基礎(chǔ)環(huán)境 統(tǒng)籌建設(shè)國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)設(shè)施和基礎(chǔ)環(huán)境，將風(fēng)險(xiǎn)評(píng)估國家重點(diǎn)實(shí)驗(yàn)室的建設(shè)納入國家信息安全保障基礎(chǔ)設(shè)施的建設(shè)規(guī)劃，構(gòu)建風(fēng)險(xiǎn)分析試驗(yàn)環(huán)境，組織研制開發(fā)科學(xué)、實(shí)用的檢查、評(píng)估工具，開展風(fēng)險(xiǎn)評(píng)估技術(shù)、理論、標(biāo)準(zhǔn)的研究。建立國家風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)庫，積累資料，全面提高國家風(fēng)險(xiǎn)評(píng)估水平。 加強(qiáng)風(fēng)險(xiǎn)評(píng)估核心技術(shù)研究與攻關(guān)研究 國家要加強(qiáng)風(fēng)險(xiǎn)評(píng)估核心技術(shù)研究與攻關(guān)，通過技術(shù)創(chuàng)新，增強(qiáng)風(fēng)險(xiǎn)評(píng)估核心技術(shù)的競爭力，適應(yīng)時(shí)代發(fā)展的要求，力爭在近幾年內(nèi)在核心環(huán)節(jié)有較大的突破。,來自www.3722.cn中國最大的資料庫下載,提綱,一、信息化風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理研究 二：信息安全風(fēng)險(xiǎn)評(píng)估貴在實(shí)踐 三、試點(diǎn)經(jīng)驗(yàn)寶貴,來自www.3722.cn中國最大的資料庫下載,研究了試點(diǎn)工作目的,試點(diǎn)工作的目的是: 在現(xiàn)有管理體制下，摸索如何開展信息安全風(fēng)險(xiǎn)評(píng)估工作，檢驗(yàn)草擬的風(fēng)險(xiǎn)評(píng)估相關(guān)標(biāo)準(zhǔn)規(guī)范的可行性與可用性，為全面推廣信息安全風(fēng)險(xiǎn)評(píng)估工作和國家出臺(tái)《關(guān)于信息安全風(fēng)險(xiǎn)評(píng)估工作意見》做前期準(zhǔn)備。 在試點(diǎn)工作中將探討以下問題： 探索風(fēng)險(xiǎn)評(píng)估管理機(jī)制的建設(shè)，研究如何落實(shí)中辦發(fā)27號(hào)文件
小學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1