北京市信息安全風(fēng)險評估介紹資料-資料下載頁
2025-05-07 11:56本頁面
【導(dǎo)讀】北京市朝陽區(qū)政府門戶網(wǎng)站群。北京市石景山區(qū)城市建設(shè)管理信息系統(tǒng)。北京市地稅局個人所得稅管理信息系統(tǒng)。務(wù)、招商引資等欄目。是朝陽區(qū)政府為投資者，普通市民辦實事的網(wǎng)上綠色通道。府政務(wù)公開對外宣傳的窗口。絡(luò)進(jìn)行了明細(xì)申報。已經(jīng)為300多萬納稅人建立起納稅檔案，支持7*24運行模式，提供全天候服務(wù)。研究風(fēng)險評估與風(fēng)險管理和等級保護(hù)的關(guān)系；探索可操作的風(fēng)險評估過程與。通過試點全面了解了試點系統(tǒng)的安全狀況，合進(jìn)行了積極的探索，取得了初步的經(jīng)驗。配合風(fēng)險評估實施。制定實施方案等相關(guān)文檔。在相關(guān)單位支持下實施風(fēng)險評估。提交評估結(jié)果報告。對評估結(jié)論進(jìn)行評審。和風(fēng)險評估經(jīng)驗基礎(chǔ)上，通過本次試點實踐，強調(diào)被評估單位自身力量的參與，共同組織，明確了應(yīng)急響應(yīng)職責(zé)分工，做好應(yīng)急準(zhǔn)備。六、注重風(fēng)險評估與風(fēng)險管理工作的結(jié)合。目前風(fēng)險評估還缺乏工具支持，手工作業(yè)量
【正文】 險評估的生產(chǎn)率。 ? 目前風(fēng)險評估還缺乏工具支持，手工作業(yè)量較大，風(fēng)險評估的生產(chǎn)率較低，評估的一致性也難以保證。針對上述問題，北京信息安全測評中心通過運用 由項目管理、檢測檢查方法庫、系統(tǒng)漏洞庫、技術(shù)檢測工具及數(shù)據(jù)采集接口構(gòu)成的風(fēng)險評估工具平臺，輔助檢測方案制定、檢測數(shù)據(jù)分析、檢測報告編寫，大大提高了風(fēng)險評估的工作效率。 主要做法與經(jīng)驗 ? 是全面了解系統(tǒng)的過程 。 ? 是對系統(tǒng)安全性的 “ 度量 ” ，是安全狀態(tài)的“ 可視化 ” 過程 。 ? 是安全保障體系設(shè)計、建設(shè)和改進(jìn)的重要依據(jù) 。 ? 是實施風(fēng)險管理的重要環(huán)節(jié)。 ? 是提高信息安全保障能力和水平建設(shè)的基本方法。 一、 正確認(rèn)識風(fēng)險評估的目的和意義。 認(rèn)識與思考 安全縫隙 高風(fēng)險 低風(fēng)險 安全縫隙 通過風(fēng)險評估判斷 當(dāng)前的安全狀態(tài) 風(fēng)險管理，將風(fēng)險 控制到可接受水平 認(rèn)識與思考 二、樹立科學(xué)的安全觀和風(fēng)險觀 三、做好風(fēng)險評估的基礎(chǔ)性工作是長期的任務(wù) ? 在政策、標(biāo)準(zhǔn)、指南和實踐四個層次上加強對風(fēng)險評估工作的同步推進(jìn)與指導(dǎo)； ? 研究相對統(tǒng)一的風(fēng)險評估度量基準(zhǔn)； ? 不斷加強風(fēng)險評估隊伍和能力的培養(yǎng)； ? 信息產(chǎn)品安全測評的是風(fēng)險評估的重要基礎(chǔ)。 認(rèn)識與思考 四、促進(jìn)風(fēng)險評估和風(fēng)險管理長效機制的建立 ? 風(fēng)險評估和風(fēng)險管理體系化、制度化； ? 檢查評估與自評估的點面結(jié)合； ? 努力提高風(fēng)險評估的“生產(chǎn)率”； ? 需要在機制上保障風(fēng)險評估的合理投入。 認(rèn)識與思考 謝 謝！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1