北京市信息安全風(fēng)險(xiǎn)評(píng)估介紹資料(參考版)
2025-05-12 11:56本頁(yè)面
【正文】 認(rèn)識(shí)與思考 謝 謝！ 。 認(rèn)識(shí)與思考 安全縫隙 高風(fēng)險(xiǎn) 低風(fēng)險(xiǎn) 安全縫隙 通過風(fēng)險(xiǎn)評(píng)估判斷 當(dāng)前的安全狀態(tài) 風(fēng)險(xiǎn)管理，將風(fēng)險(xiǎn) 控制到可接受水平 認(rèn)識(shí)與思考 二、樹立科學(xué)的安全觀和風(fēng)險(xiǎn)觀 三、做好風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)性工作是長(zhǎng)期的任務(wù) ? 在政策、標(biāo)準(zhǔn)、指南和實(shí)踐四個(gè)層次上加強(qiáng)對(duì)風(fēng)險(xiǎn)評(píng)估工作的同步推進(jìn)與指導(dǎo)； ? 研究相對(duì)統(tǒng)一的風(fēng)險(xiǎn)評(píng)估度量基準(zhǔn)； ? 不斷加強(qiáng)風(fēng)險(xiǎn)評(píng)估隊(duì)伍和能力的培養(yǎng)； ? 信息產(chǎn)品安全測(cè)評(píng)的是風(fēng)險(xiǎn)評(píng)估的重要基礎(chǔ)。 ? 是提高信息安全保障能力和水平建設(shè)的基本方法。 ? 是安全保障體系設(shè)計(jì)、建設(shè)和改進(jìn)的重要依據(jù) 。 主要做法與經(jīng)驗(yàn) ? 是全面了解系統(tǒng)的過程 。 ? 目前風(fēng)險(xiǎn)評(píng)估還缺乏工具支持，手工作業(yè)量較大，風(fēng)險(xiǎn)評(píng)估的生產(chǎn)率較低，評(píng)估的一致性也難以保證。 ? 北京市朝陽(yáng)區(qū)在試點(diǎn)過程中，通過風(fēng)險(xiǎn)評(píng)估，形成了關(guān)鍵信息資產(chǎn)、系統(tǒng)脆弱性與安全風(fēng)險(xiǎn)列表，為風(fēng)險(xiǎn)管理提供了可視可控的基礎(chǔ)數(shù)據(jù)，為形成風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)管理長(zhǎng)效機(jī)制奠定了基礎(chǔ)。 ? 資產(chǎn)分析與定級(jí)工作的結(jié)合； ? 通過系統(tǒng)分析和風(fēng)險(xiǎn)識(shí)別完善等級(jí)保護(hù)安全要求； ? 通過風(fēng)險(xiǎn)分析提出有針對(duì)性的等級(jí)保護(hù)建議。 ? 在北京市地稅局個(gè)人所得稅管理信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估過程中，我們組織相關(guān)業(yè)務(wù)單位、系統(tǒng)開發(fā)單位、系統(tǒng)運(yùn)行單位共同對(duì)檢測(cè)方案的每一項(xiàng)檢測(cè)方法進(jìn)行風(fēng)險(xiǎn)分析，盡可能選擇穩(wěn)妥、可控的檢測(cè)方法，并編寫了應(yīng)急響應(yīng)預(yù)案，明確了應(yīng)急響應(yīng)職責(zé)分工，做好應(yīng)急準(zhǔn)備。 ?北京市石景山
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1