信息安全-典型風(fēng)險(xiǎn)評(píng)估案例結(jié)果分析-資料下載頁
2025-02-27 17:30本頁面
【正文】 了《自動(dòng)化數(shù)據(jù)處理風(fēng)險(xiǎn)評(píng)估指南》。其后頒布的關(guān)于信息安全基本政策文件《聯(lián)邦信息資源安全》明確提出了信息安全風(fēng)險(xiǎn)評(píng)估的要求，要求聯(lián)邦政府部門依據(jù)信息和信息系統(tǒng)所面臨的風(fēng)險(xiǎn)，根據(jù)信息丟失、濫用、泄露、未授權(quán)訪問等造成損失的大小，制訂、實(shí)施信息安全計(jì)劃，以保證信息和信息系統(tǒng)應(yīng)有的安全。有些國(guó)家和國(guó)際組織還十分重視階段性的再評(píng)估工作，以求得信息安全措施可以持續(xù)地適應(yīng)信息安全形勢(shì)的變化和發(fā)展。 ? 責(zé)任、角色和管理問題：信息安全風(fēng)險(xiǎn)評(píng)估的組織者是信息系統(tǒng)的主管部門和運(yùn)營(yíng)單位 ? 風(fēng)險(xiǎn)評(píng)估作為信息安全保障的一項(xiàng)基礎(chǔ)性工作，其評(píng)估的結(jié)果是領(lǐng)導(dǎo)層進(jìn)行決策的重要依據(jù)；且由于在評(píng)估過程中不可避免地涉及評(píng)估對(duì)象大量的內(nèi)部、敏感甚至機(jī)密信息，對(duì)評(píng)估的時(shí)間、對(duì)象、范圍、方式、評(píng)估人員、評(píng)估結(jié)果發(fā)布等都應(yīng)該由領(lǐng)導(dǎo)層決定。各信息系統(tǒng)的主管部門和運(yùn)營(yíng)單位對(duì)此負(fù)有組織領(lǐng)導(dǎo)的責(zé)任。國(guó)家要求各部門各單位重視信息安全風(fēng)險(xiǎn)評(píng)估工作，制定政策、法規(guī)、標(biāo)準(zhǔn)，組織研發(fā)，并采取適當(dāng)形式進(jìn)行督促。國(guó)家的信息安全風(fēng)險(xiǎn)綜合評(píng)估由各部門協(xié)調(diào)合作承擔(dān)。 ? 自我評(píng)估應(yīng)該成為信息安全風(fēng)險(xiǎn)評(píng)估的主要形式。信息安全建設(shè)是一個(gè)自我完善和自我提高的過程。管理能力，保護(hù)能力，事件發(fā)現(xiàn)和處置能力等諸多信息安全關(guān)鍵能力的提高，往往需要在所管轄的范圍內(nèi)，根據(jù)自身的實(shí)際情況，進(jìn)行自我評(píng)估，層層落實(shí)責(zé)任。風(fēng)險(xiǎn)評(píng)估應(yīng)作為一項(xiàng)經(jīng)常性工作，同本單位的工作總結(jié)、安全檢查等結(jié)合起來。 ? 信息使用問題：信息安全風(fēng)險(xiǎn)評(píng)估工作的協(xié)調(diào)合作與信息交流 ? 隨著互聯(lián)互通的發(fā)展，信息系統(tǒng)相互依賴性的增加，信息安全的相互共同責(zé)任越來越大，因此，風(fēng)險(xiǎn)評(píng)估有關(guān)的信息交流共享是必需的，這是互聯(lián)互通的參與者相互負(fù)責(zé)任的體現(xiàn)，也是搞好安全防范工作的重要的前提之一，符合所有參與者的共同利益。在信息安全風(fēng)險(xiǎn)評(píng)估中，凡與互聯(lián)的其它參與者有關(guān)的情況，應(yīng)該依據(jù)牽涉范圍，及時(shí)交換或公布，以便有關(guān)聯(lián)的單位盡早采取應(yīng)對(duì)措施。信息共享的同時(shí)意味著必要的保密責(zé)任與義務(wù)的轉(zhuǎn)移，因此，強(qiáng)調(diào)信息共享的同時(shí)，也應(yīng)有制度性的要求，明確共享信息保密、完整、可用的責(zé)任和義務(wù)。 ? 我們的薄弱環(huán)節(jié)問題：當(dāng)前開展信息安全風(fēng)險(xiǎn)評(píng)估要研究解決的幾個(gè)問題 ? 經(jīng)過幾年的探索，我國(guó)有關(guān)方面已經(jīng)在信息安全風(fēng)險(xiǎn)評(píng)估方面做了大量工作，積累了一些寶貴的經(jīng)驗(yàn)，然而由于起步晚，存在一些亟待解決的問題。一是風(fēng)險(xiǎn)評(píng)估的認(rèn)識(shí)不高，經(jīng)驗(yàn)不足。二是風(fēng)險(xiǎn)評(píng)估管理體制與辦法有待探索。從已知的情況看，西方各國(guó)的相關(guān)管理體制正在探索之中，還沒有達(dá)到完善的程度。我們的管理體制應(yīng)該從中國(guó)的實(shí)際出發(fā)，做出科學(xué)合理的規(guī)定，逐步推進(jìn)和完善。三是風(fēng)險(xiǎn)評(píng)估的工作流程和技術(shù)標(biāo)準(zhǔn)有待完善。風(fēng)險(xiǎn)評(píng)估既是一個(gè)管理過程，也是一個(gè)技術(shù)性過程，需要制訂科學(xué)、實(shí)用、有效的工作流程和技術(shù)標(biāo)準(zhǔn)。特別是定性和定量的分析方法各自所起的作用，以及相互關(guān)系，有待進(jìn)一步通過實(shí)踐摸索和理論研究的活動(dòng)，加以豐富、完善。四是評(píng)估工具的發(fā)展相對(duì)滯后，很難適應(yīng)技術(shù)的發(fā)展。造成風(fēng)險(xiǎn)評(píng)估工具滯后的原因很多，技術(shù)、裝備上的落后是主要的。所以，要加強(qiáng)風(fēng)險(xiǎn)評(píng)估工具的研發(fā)和推廣。五是風(fēng)險(xiǎn)評(píng)估帶來的新風(fēng)險(xiǎn)的有效控制還沒有得到很好的解決。 今天，借這次專委會(huì)的機(jī)會(huì)把自己思考，并且沒能完全解決好的問題提出來。旨在呼吁重視信息化的風(fēng)險(xiǎn)，進(jìn)一步研究解決好相關(guān)問題，其中有的問題有的方面自己還沒有絕對(duì)把握，有的還需要得到大家的認(rèn)可。 問題？ 謝謝大家！ 請(qǐng)?zhí)岢鰧氋F意見 演講完畢，謝謝觀看！
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1