信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)-文庫吧資料
2025-04-15 11:24本頁面
【正文】 級(jí)工作的通知》（電監(jiān)信息[2007]34號(hào)）216。 GB/T 250582010 《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》216。 GB/T 222392008 《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》 216。 GB/T 183362001 《信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評(píng)估準(zhǔn)則》216。 《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》（發(fā)改委14號(hào)令）216。《信息安全技術(shù) 風(fēng)險(xiǎn)評(píng)估要素關(guān)系模型 風(fēng)險(xiǎn)評(píng)估流程● 確定資產(chǎn)評(píng)估范圍● 資產(chǎn)的識(shí)別和影響● 威脅識(shí)別● 脆弱性評(píng)估● 威脅分析● 風(fēng)險(xiǎn)分析● 風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)評(píng)估原則● 符合性原則● 標(biāo)準(zhǔn)性原則● 規(guī)范性原則● 可控性原則● 保密性原則● 整體性原則● 重點(diǎn)突出原則● 最小影響原則 評(píng)估依據(jù)的標(biāo)準(zhǔn)和規(guī)范216?！? 2002年在863計(jì)劃中首次規(guī)劃了《系統(tǒng)安全風(fēng)險(xiǎn)分析和評(píng)估方法研究》課題● 2003年8月至2010年在國信辦直接指導(dǎo)下，組成了風(fēng)險(xiǎn)評(píng)估課題組● 2004年，國家信息中心《風(fēng)險(xiǎn)評(píng)估指南》，《風(fēng)險(xiǎn)管理指南》● 2005年全國風(fēng)險(xiǎn)評(píng)估試點(diǎn)● 在試點(diǎn)和調(diào)研基礎(chǔ)上，由國信辦會(huì)同公安部，安全部，等起草了《關(guān)于開展信息安全風(fēng)險(xiǎn)評(píng)估工作的意見》征求意見稿● 2006年，所有的部委和所有省市選擇12單位開展本地風(fēng)險(xiǎn)評(píng)估試點(diǎn)工作● 2015年，國家能源局根據(jù)《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》（國家發(fā)展和改革委員會(huì)令2014年第14號(hào)）制定了《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》（國能
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1