宏觀經(jīng)濟(jì)管理系統(tǒng)討論專題系統(tǒng)總體結(jié)構(gòu)(參考版)
2025-01-14 08:48本頁面
【正文】 信息安全風(fēng)險(xiǎn)評估任重而道遠(yuǎn)。 ?經(jīng)過幾個(gè)月的努力，國家信息安全風(fēng)險(xiǎn)評估試點(diǎn)工作已取得了階段成果。 28 ⑶ 全國試點(diǎn)工作階段 ?這次試點(diǎn)的八個(gè)部門共有二十多個(gè)單位參加。 26 ⑶ 全國試點(diǎn)工作階段 ?2022年春節(jié)前夕，國務(wù)院信息辦安全組決定在前兩年課題組風(fēng)險(xiǎn)評估研究工作的基礎(chǔ)上，由國務(wù)院信息辦組織 , 在北京市、上海市、黑龍江省、云南省、人民銀行、國家稅務(wù)總局、國家電力總公司和國家信息中心八個(gè)部門開展風(fēng)險(xiǎn)評估試點(diǎn)工作， ?目的是在現(xiàn)有基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的管理體制下，探索如何推進(jìn)開展信息安全風(fēng)險(xiǎn)評估工作，檢驗(yàn)草擬的國家標(biāo)準(zhǔn)草案的可行性與可用性，為推廣信息安全風(fēng)險(xiǎn)評估工作和國家出臺(tái)相關(guān)政策文件做前期準(zhǔn)備。基于風(fēng)險(xiǎn)的決策是風(fēng)險(xiǎn)管理的最后過程，旨在由信息系統(tǒng)的主管者或運(yùn)營者判斷殘余風(fēng)險(xiǎn)是否處在可接受的水平之內(nèi)。風(fēng)險(xiǎn)評估過程將全面評估信息系統(tǒng)的資產(chǎn)、威脅、脆弱性以及現(xiàn)有的安全措施，分析安全事件發(fā)生的可能性以及可能的損失，從而確定信息系統(tǒng)的風(fēng)險(xiǎn)，并判斷風(fēng)險(xiǎn)的優(yōu)先級，建議處理風(fēng)險(xiǎn)的措施。風(fēng)險(xiǎn)管理的目的和意義是風(fēng)險(xiǎn)管理可使信息系統(tǒng)的主管者和運(yùn)營者在安全措施的成本與資產(chǎn)價(jià)值之間尋求平衡，并最終通過對支持其使命的信息系統(tǒng)及數(shù)據(jù)進(jìn)行保護(hù)而提高其使命能力。目的是使用戶了解到風(fēng)險(xiǎn)評估方法的多樣性和靈活性。 ?第二部分：附錄部分。對資產(chǎn)、威脅和脆弱性的識(shí)別進(jìn)行了詳細(xì)的描述，同時(shí)描述了風(fēng)險(xiǎn)評估在信息系統(tǒng)生命周期中的作用，以及風(fēng)險(xiǎn)評估的不同形式。 24 《 信息安全風(fēng)險(xiǎn)評估指南 》 ?《 信息安全風(fēng)險(xiǎn)評估指南 》 分為兩個(gè)部分：第一部分：主體部分。 23 《 信息安全風(fēng)險(xiǎn)評估指南 》 ?《 信息安全風(fēng)險(xiǎn)評估指南 》 規(guī)定了信息安全風(fēng)險(xiǎn)評估的工作流程、評估內(nèi)容、評估方法和風(fēng)險(xiǎn)判斷準(zhǔn)則，適用于信息系統(tǒng)的使用單位進(jìn)行自我風(fēng)險(xiǎn)評估，以及風(fēng)險(xiǎn)評估機(jī)構(gòu)對信息系統(tǒng)進(jìn)行獨(dú)立的風(fēng)險(xiǎn)評估。 ? 國家信息中心信息安全研究與服務(wù)中心在課題組專家的指導(dǎo)下，組織了近二十家有實(shí)際工作經(jīng)驗(yàn)的企事業(yè)單位約四十多人，開了二十多次工作會(huì)議，進(jìn)行了信息安全風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)規(guī)范草案的制定工作； ? 到九月下旬 , 完成 《 信息安全風(fēng)險(xiǎn)評估指南 》 和 《 信息安全風(fēng)險(xiǎn)管理指南 》 二個(gè)規(guī)范草案的初稿。 ?啟動(dòng)評估工作流程、工作規(guī)范標(biāo)準(zhǔn)的研究與制定；推進(jìn)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的風(fēng)險(xiǎn)評估試點(diǎn)示范工作； ?加強(qiáng)宣傳教育，提高風(fēng)險(xiǎn)意識(shí)。 20 《 信息安全風(fēng)險(xiǎn)評估研究報(bào)告 》 建議 ︰ ?信息安全風(fēng)險(xiǎn)評估的主要環(huán)節(jié)是： ?信息系統(tǒng)在設(shè)計(jì)階段進(jìn)行風(fēng)險(xiǎn)評估以確定系統(tǒng)的安全目標(biāo)； ?在建設(shè)驗(yàn)收階段進(jìn)行風(fēng)險(xiǎn)評估以確定系統(tǒng)的安全目標(biāo)達(dá)到與否； ?在運(yùn)行維護(hù)階段要針對安全形勢和問題 , 定期或不定期地不斷進(jìn)行風(fēng)險(xiǎn)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1