風(fēng)險(xiǎn)管理與信息安全風(fēng)險(xiǎn)評估-資料下載頁
2025-05-09 11:43本頁面
【導(dǎo)讀】隨著信息化的發(fā)展，信息化的風(fēng)險(xiǎn)與。際組織所普遍關(guān)注的問題。風(fēng)險(xiǎn)指行動或者事件的結(jié)果的不確定性。信息化的風(fēng)險(xiǎn)被界定為信息化可能或者實(shí)。際帶來的消極威脅。風(fēng)險(xiǎn)管理泛指評估風(fēng)險(xiǎn)、確認(rèn)風(fēng)險(xiǎn)、回應(yīng)。失和內(nèi)部泄密；；第六，因外部因素造成信息、數(shù)據(jù)的泄露、篡改和。府項(xiàng)目的高風(fēng)險(xiǎn)等具體問題；信息化項(xiàng)目未能及時完成，預(yù)算超支問題；項(xiàng)目的投資基礎(chǔ)（投資負(fù)責(zé)機(jī)構(gòu)、提出候選項(xiàng)目并。準(zhǔn)的確立，對實(shí)施后的復(fù)查等）機(jī)制不健全；我國目前的信息安全的法制工作發(fā)展較為緩慢；病毒或黑客攻擊導(dǎo)致系統(tǒng)癱瘓；2020年1月9日，黃菊同志在關(guān)于“全面加強(qiáng)信息。照黨和國家有關(guān)保密規(guī)定進(jìn)行保護(hù)。生的重要信息系統(tǒng)，要進(jìn)行必要的信息安全檢查。
【正文】 及時總結(jié)經(jīng)驗(yàn)和問題 ? 始終重視人才培養(yǎng) ? 在技術(shù)上通過評估方法的多樣化，進(jìn)行了有益的探索 來自 載 典型方法之一：綜合風(fēng)險(xiǎn)計(jì)算法 ? 規(guī)范評估過程 ? 摸清家底：劃分資產(chǎn)類型，建立重要資產(chǎn)清單，識別資產(chǎn)重要性 ? 分析威脅和分析脆弱性兩種途徑 ? 按層次分析脆弱性 ? 判定安全時間及其影響 ? 計(jì)算威脅風(fēng)險(xiǎn)值 ? 制定風(fēng)險(xiǎn)控制措施 來自 載 典型方法之四：面向關(guān)鍵信息資產(chǎn)的評估方法 （續(xù)） ? 威脅路徑分析法 ? 面向關(guān)鍵信息資產(chǎn)的層次分析法 ? 利用等級保護(hù)支撐平臺的評估方法 來自 載 試點(diǎn)工作出現(xiàn)了一批成果 ? 上海市的風(fēng)險(xiǎn)評估管理軟件 ? 評估模型和方法的創(chuàng)新與探索 ? 北京市利用了已有的工具平臺，形成了評估輔助工具平臺 ? 黑龍江提出了基于模糊綜合判定理論的風(fēng)險(xiǎn)評估判定方法 ? 既有量化的探索，也有定性為主的探索 ? 云南提出了增加業(yè)務(wù)流分析和已有控制措施的有效性識別或判定 來自 載 試點(diǎn)工作出現(xiàn)了一批成果（續(xù)） ? 國家稅務(wù)總局提出了差距分析法，細(xì)化了流程 ? 國電公司提出了符合行業(yè)特點(diǎn)的方法，初步形成了行業(yè)安全評估方法論，涵蓋了安全定義、安全評測和風(fēng)險(xiǎn)分析的全過程 來自 載 試點(diǎn)工作發(fā)現(xiàn)的問題 ? 技術(shù) ? 評測工具， 缺乏統(tǒng)一的要求和資質(zhì)認(rèn)定 ? 模擬環(huán)境或聯(lián)機(jī)旁路測試環(huán)境的不完備和缺乏 ? 測試深度的不平衡 ? 管理 ? 標(biāo)準(zhǔn)規(guī)范 ? 試行標(biāo)準(zhǔn)指南總體得到肯定，但尚需進(jìn)一步完善 來自 載 下一步建議 ? 認(rèn)真總結(jié)經(jīng)驗(yàn) ? 統(tǒng)一規(guī)劃、建立制度。制定國家基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的風(fēng)險(xiǎn)評估總體規(guī)劃以及 “ 十一五 ” 期間的工作計(jì)劃。積極推進(jìn)風(fēng)險(xiǎn)評估基本管理制度的建立；應(yīng)盡快就國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)風(fēng)險(xiǎn)評估工作所涉及的領(lǐng)導(dǎo)體制、協(xié)調(diào)機(jī)制、認(rèn)證與認(rèn)可、監(jiān)管和督察、評估時間、評估對象、評估范圍、評估方式、評估人員資質(zhì)、評估結(jié)果發(fā)布和備案等內(nèi)容，進(jìn)一步開展研究，形成風(fēng)險(xiǎn)評估工作管理法規(guī)制度 ? 加快建立、逐步完善標(biāo)準(zhǔn)規(guī)范體系。標(biāo)準(zhǔn)規(guī)范是推廣和實(shí)施風(fēng)險(xiǎn)評估工作的法律依據(jù)和技術(shù)保障，要加快風(fēng)險(xiǎn)評估管理與技術(shù)標(biāo)準(zhǔn)的制定和完善， 研究評估機(jī)構(gòu)服務(wù)標(biāo)準(zhǔn)、資質(zhì)認(rèn)可與資質(zhì)的核查評估的管理辦法；盡快出臺國家標(biāo)準(zhǔn)。 來自 載 建設(shè)獨(dú)立自主、符合國際慣例的風(fēng)險(xiǎn)評估技術(shù)支撐體系 ? 舉國家之力，支持建設(shè)獨(dú)立自主、符合國際慣例的風(fēng)險(xiǎn)評估技術(shù)支撐體系。 ? 建設(shè)國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)風(fēng)險(xiǎn)評估的基礎(chǔ)設(shè)施和基礎(chǔ)環(huán)境； ? 落實(shí)開發(fā)相關(guān)技術(shù)和產(chǎn)品的攻關(guān)項(xiàng)目。通過研發(fā)自主關(guān)鍵技術(shù)和設(shè)備，滿足國家網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)的風(fēng)險(xiǎn)評估需求，支持安全評估應(yīng)用 ? 逐步建立符合國際慣例、達(dá)到國際先進(jìn)水平的安全評估技術(shù)支撐體系 來自 載 安全測試評估工具、平臺與環(huán)境 促進(jìn)建立國家信息安全測試評估體系 —— 形成示范應(yīng)用 產(chǎn)品和系統(tǒng) 測試評估工具 產(chǎn)品和系統(tǒng) 測試評估支撐環(huán)境 建立先進(jìn)的測試評估標(biāo)準(zhǔn)體系和開發(fā)環(huán)境 系統(tǒng)等級保護(hù)測試評估平臺 安全測試評估技術(shù)與系統(tǒng) 來自 載 下一步建議（續(xù)） ? 加強(qiáng)風(fēng)險(xiǎn)評估工作隊(duì)伍的建設(shè)，重視培訓(xùn)、建立風(fēng)險(xiǎn)評估機(jī)構(gòu)管理制度 ? 在已有基礎(chǔ)上，整合資源，分類指導(dǎo)，組建不同等級的風(fēng)險(xiǎn)評估機(jī)構(gòu)，分別承擔(dān)國家和地方基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)以及本行業(yè)信息系統(tǒng)風(fēng)險(xiǎn)評估工作，形成風(fēng)險(xiǎn)評估的骨干力量。 ? 風(fēng)險(xiǎn)評估敏感性很強(qiáng)，如果引導(dǎo)不當(dāng)，管理不到位，有可能因?yàn)轱L(fēng)險(xiǎn)評估帶來新的安全隱患。對國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的風(fēng)險(xiǎn)評估，實(shí)行資質(zhì)準(zhǔn)入制度，只充許經(jīng)國家批準(zhǔn)的風(fēng)險(xiǎn)評估機(jī)構(gòu)實(shí)施風(fēng)險(xiǎn)評估。國家必須加強(qiáng)風(fēng)險(xiǎn)評估評估工作的管理，建立服務(wù)標(biāo)準(zhǔn)、資質(zhì)認(rèn)可與資質(zhì)核查評估制度。 來自 載 限于水平和精力，專家組工作，還有許多不到之處，歡迎批評指正 ! 謝 謝 ! 在國信辦領(lǐng)導(dǎo)的指導(dǎo)下，專家組工作得到了各試點(diǎn)單位的大力支持，對此專家組向地試點(diǎn)單位表示衷心的感謝！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1