風險管理與信息安全風險評估-資料下載頁
2025-05-09 11:43本頁面
【導讀】隨著信息化的發(fā)展，信息化的風險與。際組織所普遍關(guān)注的問題。風險指行動或者事件的結(jié)果的不確定性。信息化的風險被界定為信息化可能或者實。際帶來的消極威脅。風險管理泛指評估風險、確認風險、回應。失和內(nèi)部泄密；；第六，因外部因素造成信息、數(shù)據(jù)的泄露、篡改和。府項目的高風險等具體問題；信息化項目未能及時完成，預算超支問題；項目的投資基礎(chǔ)（投資負責機構(gòu)、提出候選項目并。準的確立，對實施后的復查等）機制不健全；我國目前的信息安全的法制工作發(fā)展較為緩慢；病毒或黑客攻擊導致系統(tǒng)癱瘓；2020年1月9日，黃菊同志在關(guān)于“全面加強信息。照黨和國家有關(guān)保密規(guī)定進行保護。生的重要信息系統(tǒng)，要進行必要的信息安全檢查。
【正文】 及時總結(jié)經(jīng)驗和問題 ? 始終重視人才培養(yǎng) ? 在技術(shù)上通過評估方法的多樣化，進行了有益的探索 來自 載 典型方法之一：綜合風險計算法 ? 規(guī)范評估過程 ? 摸清家底：劃分資產(chǎn)類型，建立重要資產(chǎn)清單，識別資產(chǎn)重要性 ? 分析威脅和分析脆弱性兩種途徑 ? 按層次分析脆弱性 ? 判定安全時間及其影響 ? 計算威脅風險值 ? 制定風險控制措施 來自 載 典型方法之四：面向關(guān)鍵信息資產(chǎn)的評估方法 （續(xù)） ? 威脅路徑分析法 ? 面向關(guān)鍵信息資產(chǎn)的層次分析法 ? 利用等級保護支撐平臺的評估方法 來自 載 試點工作出現(xiàn)了一批成果 ? 上海市的風險評估管理軟件 ? 評估模型和方法的創(chuàng)新與探索 ? 北京市利用了已有的工具平臺，形成了評估輔助工具平臺 ? 黑龍江提出了基于模糊綜合判定理論的風險評估判定方法 ? 既有量化的探索，也有定性為主的探索 ? 云南提出了增加業(yè)務(wù)流分析和已有控制措施的有效性識別或判定 來自 載 試點工作出現(xiàn)了一批成果（續(xù)） ? 國家稅務(wù)總局提出了差距分析法，細化了流程 ? 國電公司提出了符合行業(yè)特點的方法，初步形成了行業(yè)安全評估方法論，涵蓋了安全定義、安全評測和風險分析的全過程 來自 載 試點工作發(fā)現(xiàn)的問題 ? 技術(shù) ? 評測工具， 缺乏統(tǒng)一的要求和資質(zhì)認定 ? 模擬環(huán)境或聯(lián)機旁路測試環(huán)境的不完備和缺乏 ? 測試深度的不平衡 ? 管理 ? 標準規(guī)范 ? 試行標準指南總體得到肯定，但尚需進一步完善 來自 載 下一步建議 ? 認真總結(jié)經(jīng)驗 ? 統(tǒng)一規(guī)劃、建立制度。制定國家基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的風險評估總體規(guī)劃以及 “ 十一五 ” 期間的工作計劃。積極推進風險評估基本管理制度的建立；應盡快就國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)風險評估工作所涉及的領(lǐng)導體制、協(xié)調(diào)機制、認證與認可、監(jiān)管和督察、評估時間、評估對象、評估范圍、評估方式、評估人員資質(zhì)、評估結(jié)果發(fā)布和備案等內(nèi)容，進一步開展研究，形成風險評估工作管理法規(guī)制度 ? 加快建立、逐步完善標準規(guī)范體系。標準規(guī)范是推廣和實施風險評估工作的法律依據(jù)和技術(shù)保障，要加快風險評估管理與技術(shù)標準的制定和完善， 研究評估機構(gòu)服務(wù)標準、資質(zhì)認可與資質(zhì)的核查評估的管理辦法；盡快出臺國家標準。 來自 載 建設(shè)獨立自主、符合國際慣例的風險評估技術(shù)支撐體系 ? 舉國家之力，支持建設(shè)獨立自主、符合國際慣例的風險評估技術(shù)支撐體系。 ? 建設(shè)國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)風險評估的基礎(chǔ)設(shè)施和基礎(chǔ)環(huán)境； ? 落實開發(fā)相關(guān)技術(shù)和產(chǎn)品的攻關(guān)項目。通過研發(fā)自主關(guān)鍵技術(shù)和設(shè)備，滿足國家網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)的風險評估需求，支持安全評估應用 ? 逐步建立符合國際慣例、達到國際先進水平的安全評估技術(shù)支撐體系 來自 載 安全測試評估工具、平臺與環(huán)境 促進建立國家信息安全測試評估體系 —— 形成示范應用 產(chǎn)品和系統(tǒng) 測試評估工具 產(chǎn)品和系統(tǒng) 測試評估支撐環(huán)境 建立先進的測試評估標準體系和開發(fā)環(huán)境 系統(tǒng)等級保護測試評估平臺 安全測試評估技術(shù)與系統(tǒng) 來自 載 下一步建議（續(xù)） ? 加強風險評估工作隊伍的建設(shè)，重視培訓、建立風險評估機構(gòu)管理制度 ? 在已有基礎(chǔ)上，整合資源，分類指導，組建不同等級的風險評估機構(gòu)，分別承擔國家和地方基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)以及本行業(yè)信息系統(tǒng)風險評估工作，形成風險評估的骨干力量。 ? 風險評估敏感性很強，如果引導不當，管理不到位，有可能因為風險評估帶來新的安全隱患。對國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的風險評估，實行資質(zhì)準入制度，只充許經(jīng)國家批準的風險評估機構(gòu)實施風險評估。國家必須加強風險評估評估工作的管理，建立服務(wù)標準、資質(zhì)認可與資質(zhì)核查評估制度。 來自 載 限于水平和精力，專家組工作，還有許多不到之處，歡迎批評指正 ! 謝 謝 ! 在國信辦領(lǐng)導的指導下，專家組工作得到了各試點單位的大力支持，對此專家組向地試點單位表示衷心的感謝！
教學課件相關(guān)推薦
鄂ICP備17016276號-1