信息安全風(fēng)險(xiǎn)評(píng)估國(guó)家標(biāo)準(zhǔn)編制及內(nèi)容介紹-文庫(kù)吧資料
2025-03-04 17:12本頁(yè)面
【正文】 ）風(fēng)險(xiǎn)是由威脅引發(fā)的，資產(chǎn)面臨的威脅越多則風(fēng)險(xiǎn)越大，并可能演變成安全事件； （ 4）資產(chǎn)的脆弱性可以暴露資產(chǎn)的價(jià)值，資產(chǎn)具有的弱點(diǎn)越多則風(fēng)險(xiǎn)越大； （ 5）脆弱性是未被滿足的安全需求，威脅利用脆弱性危害資產(chǎn)； （ 6）風(fēng)險(xiǎn)的存在及對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)導(dǎo)出安全需求； （ 7）安全需求可通過(guò)安全措施得以滿足，需要結(jié)合資產(chǎn)價(jià)值考慮實(shí)施成本； （ 8）安全措施可抵御威脅，降低風(fēng)險(xiǎn)； （ 9）殘余風(fēng)險(xiǎn)是未被安全措施控制的風(fēng)險(xiǎn)。橢圓部分的內(nèi)容是與這些要素相關(guān)的屬性。它要評(píng)估資產(chǎn)面臨的威脅以及威脅利用脆弱性導(dǎo)致安全事件的可能性，并結(jié)合安全事件所涉及的資產(chǎn)價(jià)值來(lái)判斷安全事件一旦發(fā)生對(duì)組織造成的影響。 28 主要內(nèi)容 一、標(biāo)準(zhǔn)的編制過(guò)程 二、標(biāo)準(zhǔn)的主要內(nèi)容 三、下一步工作的幾點(diǎn)思考 29 二、標(biāo)準(zhǔn)的主要內(nèi)容 什么是風(fēng)險(xiǎn)評(píng)估 為什么要做風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)評(píng)估怎么做 30 二、標(biāo)準(zhǔn)的主要內(nèi)容 什么是風(fēng)險(xiǎn)評(píng)估 為什么要做風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)評(píng)估怎么做 31 什么是風(fēng)險(xiǎn)評(píng)估 信息安全風(fēng)險(xiǎn) 人為或自然的威脅利用信息系統(tǒng)及其管理體系中存在的脆弱性導(dǎo)致安全事件的發(fā)生及其對(duì)組織造成的影響。 會(huì)后，國(guó)家信息中心先后與各起草單位和有關(guān)專(zhuān)家就標(biāo)準(zhǔn)規(guī)范報(bào)批稿的修改進(jìn)行了進(jìn)一步的研討，并逐一落實(shí)了專(zhuān)家提出的意見(jiàn)。 與會(huì)的三十幾位專(zhuān)家聽(tīng)取了標(biāo)準(zhǔn)起 草組對(duì) 《 指南 》 的編制過(guò)程以及主要內(nèi)容的介紹 ， 經(jīng)投票一 致通過(guò)了標(biāo)準(zhǔn)的評(píng)審 。 24 2023年３月６日和３月１６日 ， 在國(guó)信辦進(jìn)行的 行業(yè)和省市的風(fēng)險(xiǎn)評(píng)估政策文件的兩次宣貫會(huì)上 ， 信息安全 風(fēng)險(xiǎn)評(píng)估征求意見(jiàn)稿以國(guó)信辦文件的形式下發(fā) ， 為各行業(yè)和 省市開(kāi)展風(fēng)險(xiǎn)評(píng)估提供技術(shù)依據(jù) 。 專(zhuān)家組認(rèn)為送審稿達(dá)到國(guó)家標(biāo)準(zhǔn)送審稿的要求，同意通過(guò)評(píng) 審。 二、送審稿的操作性較強(qiáng)，對(duì)開(kāi)展風(fēng)險(xiǎn)評(píng)估工作具有指導(dǎo)作用， 并在國(guó)務(wù)院信息辦組織的風(fēng)險(xiǎn)評(píng)估試點(diǎn)中得到了進(jìn)一步的實(shí)踐 驗(yàn)證和充實(shí)完善。 21 2023年 12月 14日，由安標(biāo)委第五工作組主持召開(kāi)了由沈昌祥院士為專(zhuān)家組組長(zhǎng)的信息安全風(fēng)險(xiǎn)評(píng)估國(guó)家標(biāo)準(zhǔn)送審稿的專(zhuān)家評(píng)審會(huì)。 文本的編制符合國(guó)家標(biāo)準(zhǔn)的要求 。 專(zhuān)家評(píng)審論證 17 第一次專(zhuān)家評(píng)審會(huì)名單 姓 名 單 位 職務(wù) /職稱 周仲義 中國(guó)工程院 院士 熊四皓 國(guó)務(wù)院信息辦 處長(zhǎng) 王娜 國(guó)家發(fā)改委高科技司 處長(zhǎng) 姚世權(quán) 中國(guó)標(biāo)準(zhǔn)化協(xié)會(huì) 研究員 賈穎禾 全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì) 副秘書(shū)長(zhǎng) /研究員 崔書(shū)昆 國(guó)家信息化專(zhuān)家咨詢委員會(huì) 委員 /研究員 景乾元 公安部十一局 處長(zhǎng) 李建彬 國(guó)稅總局信息中心 副處長(zhǎng) 張宏偉 黑龍江省信息產(chǎn)業(yè)廳 處長(zhǎng) 姚麗旋 上海市信息化管理委員會(huì) 處長(zhǎng) 肖京華 總參三部三局 處長(zhǎng) 馮惠 中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究所 副主任 /高工 吳偉 國(guó)家電網(wǎng)公司 處長(zhǎng) 詹榜華 北京市 CA中心 總經(jīng)理 18 2023年 10月 27日，國(guó)家信息中心在北京組織召開(kāi)了信息安全風(fēng)險(xiǎn)評(píng)估國(guó)家標(biāo)準(zhǔn)征求意見(jiàn)稿的第二次專(zhuān)家評(píng)審會(huì)。 試點(diǎn)實(shí)踐證明，試行標(biāo)準(zhǔn)基本滿足各試點(diǎn)單位評(píng)估工作的需求。 14 整 個(gè)試點(diǎn)工作歷時(shí) 7個(gè)月， 各試點(diǎn)單位對(duì)標(biāo)準(zhǔn)草案先后提出 40 多條補(bǔ)充修改意見(jiàn)，標(biāo)準(zhǔn)起草組 根據(jù)試點(diǎn)結(jié)果先后進(jìn)行了三次較大規(guī)模的修改。 起草組逐一對(duì)修改意見(jiàn)進(jìn)行研究 ， 在充分吸納合理成份的基礎(chǔ)上 ， 對(duì) 《 信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范 》 等標(biāo)準(zhǔn)進(jìn)行了較大幅度的修改 ， 使標(biāo)準(zhǔn)的體系結(jié)構(gòu)更趨完善 、 合理 。 起草組在前期準(zhǔn)備工作的基礎(chǔ)上，經(jīng)過(guò)多次研究探討，確定了編制標(biāo)準(zhǔn)應(yīng) 遵循的原則 : 標(biāo)準(zhǔn)草案編制 10 1 、符合我國(guó)現(xiàn)行的信息安全有關(guān)法律法規(guī)的要求，認(rèn)真貫徹落實(shí) 27號(hào)文件關(guān)于加強(qiáng)信息安全風(fēng)險(xiǎn)評(píng)估工作的精神； 2 、立足于我國(guó)信息化建設(shè)實(shí)踐，積極借鑒國(guó)際先進(jìn)標(biāo)準(zhǔn)的技術(shù)，提出符合我國(guó)基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)工程建設(shè)需求的風(fēng)險(xiǎn)評(píng)估規(guī)范； 3 、針對(duì)網(wǎng)絡(luò)與信息系統(tǒng)的全生命周期，制訂適應(yīng)不同階段特點(diǎn)和要求的風(fēng)險(xiǎn)評(píng)估實(shí)施方法； 4 、積極吸收信息安全有關(guān)主管部門(mén)和單位在等級(jí)保護(hù)、保密檢查和產(chǎn)品測(cè)評(píng)等工作的經(jīng)驗(yàn)與成果； 5 、標(biāo)準(zhǔn)文本體系結(jié)構(gòu)科學(xué)合理，表述清晰，具有可實(shí)現(xiàn)性和可操作性。 8 一、標(biāo)準(zhǔn)的編制過(guò)程 前期研究準(zhǔn)備 標(biāo)準(zhǔn)草案編制 試點(diǎn)實(shí)踐檢驗(yàn) 專(zhuān)家評(píng)審論證 9 根 據(jù)國(guó)信辦的指示和信安標(biāo)委的具體要求，國(guó)家信息中心組織國(guó)家保密技術(shù)研究所、公安部三所、北京信息安全測(cè)評(píng)中心、上海市測(cè)評(píng)認(rèn)證中心、信息安全國(guó)家重點(diǎn)實(shí)驗(yàn)室以及 BJCA、上海三零衛(wèi)士、聯(lián)想、天融信、啟明星辰、綠盟、科飛、凝瑞等國(guó)內(nèi)十幾家企事業(yè)單位 于 2023年 3月 29日正式啟動(dòng)標(biāo)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1