信息安全-典型風(fēng)險評估案例結(jié)果分析-資料下載頁
2024-11-22 00:36本頁面
【正文】 息安全計劃，以保證信息和信息系統(tǒng)應(yīng)有的安全。有些國家和國際組織還十分重視階段性的再評估工作，以求得信息安全措施可以持續(xù)地適應(yīng)信息安全形勢的變化和發(fā)展。,責(zé)任、角色和管理問題：信息安全風(fēng)險評估的組織者是信息系統(tǒng)的主管部門和運營單位 風(fēng)險評估作為信息安全保障的一項基礎(chǔ)性工作，其評估的結(jié)果是領(lǐng)導(dǎo)層進行決策的重要依據(jù)；且由于在評估過程中不可避免地涉及評估對象大量的內(nèi)部、敏感甚至機密信息，對評估的時間、對象、范圍、方式、評估人員、評估結(jié)果發(fā)布等都應(yīng)該由領(lǐng)導(dǎo)層決定。各信息系統(tǒng)的主管部門和運營單位對此負有組織領(lǐng)導(dǎo)的責(zé)任。國家要求各部門各單位重視信息安全風(fēng)險評估工作，制定政策、法規(guī)、標(biāo)準(zhǔn)，組織研發(fā)，并采取適當(dāng)形式進行督促。國家的信息安全風(fēng)險綜合評估由各部門協(xié)調(diào)合作承擔(dān)。 自我評估應(yīng)該成為信息安全風(fēng)險評估的主要形式。信息安全建設(shè)是一個自我完善和自我提高的過程。管理能力，保護能力，事件發(fā)現(xiàn)和處置能力等諸多信息安全關(guān)鍵能力的提高，往往需要在所管轄的范圍內(nèi)，根據(jù)自身的實際情況，進行自我評估，層層落實責(zé)任。風(fēng)險評估應(yīng)作為一項經(jīng)常性工作，同本單位的工作總結(jié)、安全檢查等結(jié)合起來。,信息使用問題：信息安全風(fēng)險評估工作的協(xié)調(diào)合作與信息交流 隨著互聯(lián)互通的發(fā)展，信息系統(tǒng)相互依賴性的增加，信息安全的相互共同責(zé)任越來越大，因此，風(fēng)險評估有關(guān)的信息交流共享是必需的，這是互聯(lián)互通的參與者相互負責(zé)任的體現(xiàn)，也是搞好安全防范工作的重要的前提之一，符合所有參與者的共同利益。在信息安全風(fēng)險評估中，凡與互聯(lián)的其它參與者有關(guān)的情況，應(yīng)該依據(jù)牽涉范圍，及時交換或公布，以便有關(guān)聯(lián)的單位盡早采取應(yīng)對措施。信息共享的同時意味著必要的保密責(zé)任與義務(wù)的轉(zhuǎn)移，因此，強調(diào)信息共享的同時，也應(yīng)有制度性的要求，明確共享信息保密、完整、可用的責(zé)任和義務(wù)。,我們的薄弱環(huán)節(jié)問題：當(dāng)前開展信息安全風(fēng)險評估要研究解決的幾個問題 經(jīng)過幾年的探索，我國有關(guān)方面已經(jīng)在信息安全風(fēng)險評估方面做了大量工作，積累了一些寶貴的經(jīng)驗，然而由于起步晚，存在一些亟待解決的問題。一是風(fēng)險評估的認識不高，經(jīng)驗不足。二是風(fēng)險評估管理體制與辦法有待探索。從已知的情況看，西方各國的相關(guān)管理體制正在探索之中，還沒有達到完善的程度。我們的管理體制應(yīng)該從中國的實際出發(fā)，做出科學(xué)合理的規(guī)定，逐步推進和完善。三是風(fēng)險評估的工作流程和技術(shù)標(biāo)準(zhǔn)有待完善。風(fēng)險評估既是一個管理過程，也是一個技術(shù)性過程，需要制訂科學(xué)、實用、有效的工作流程和技術(shù)標(biāo)準(zhǔn)。特別是定性和定量的分析方法各自所起的作用，以及相互關(guān)系，有待進一步通過實踐摸索和理論研究的活動，加以豐富、完善。四是評估工具的發(fā)展相對滯后，很難適應(yīng)技術(shù)的發(fā)展。造成風(fēng)險評估工具滯后的原因很多，技術(shù)、裝備上的落后是主要的。所以，要加強風(fēng)險評估工具的研發(fā)和推廣。五是風(fēng)險評估帶來的新風(fēng)險的有效控制還沒有得到很好的解決。,今天，借這次專委會的機會把自己思考，并且沒能完全解決好的問題提出來。旨在呼吁重視信息化的風(fēng)險，進一步研究解決好相關(guān)問題，其中有的問題有的方面自己還沒有絕對把握，有的還需要得到大家的認可。,問題？,謝謝大家！,請?zhí)岢鰧氋F意見,
高考資料相關(guān)推薦
鄂ICP備17016276號-1