沈昌祥院士_風(fēng)險管理與應(yīng)急體系(免費(fèi)下載)-wenkub.com
2025-03-02 14:00 本頁面
【正文】 我們應(yīng)該學(xué)習(xí)、吸收美國等國家先進(jìn)的技術(shù)，盡快建立適合國情的風(fēng)險管理和應(yīng)急體系。 ? 安全應(yīng)急是一種協(xié)調(diào)的戰(zhàn)略過程，涉及到計劃、流程和技術(shù)措施，以使 IT系統(tǒng)、運(yùn)行和數(shù)據(jù)在被破壞后能夠得到恢復(fù)。 風(fēng)險管理包括三個過程： 風(fēng)險評估：對風(fēng)險及其影響的識別和評價 ， 建議如何降低風(fēng)險 。 即 信息資產(chǎn)的保護(hù)和業(yè)務(wù)能力的保證 。 一、 信息安全的風(fēng)險管理 ? 風(fēng)險： 安全事件發(fā)生 （ 即保密性 、 完整性 、 可用性損失 ） 的概率及其可能造成影響下 ， 脆弱性被利用后所產(chǎn)生的實(shí)際負(fù)面影響 。風(fēng)險管理與應(yīng)急體系 國家信息化專家咨詢委員會委員 沈昌祥 院士 信息安全的風(fēng)險管理和應(yīng)急處理是信息安全保障體系中的重要環(huán)節(jié)。 ? 風(fēng)險管理： 識別風(fēng)險 , 評估風(fēng)險 , 采取步驟減緩風(fēng)險并將它降到可接受的水平之內(nèi)的過程 。 ? 信息資產(chǎn)由價值表示 ， 分為經(jīng)濟(jì)價值和社會價值 。 風(fēng)險減緩：對風(fēng)險評估過程中所推薦的風(fēng)險降低措施進(jìn)行優(yōu)先級排序 ，加以實(shí)現(xiàn)和維護(hù) 。這涉及到法律、組織管理和技術(shù)支持等環(huán)節(jié)，首先要做好應(yīng)急規(guī)劃。 謝 謝！ 。 結(jié)束語 我國對信息系統(tǒng)的風(fēng)險管理和應(yīng)急處理研究還剛起步，局限在政策宏觀層面上，其實(shí)它們是以技術(shù)為基礎(chǔ)的完
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1