提升信息安全風險評估意識強化信息安全保障體系建設(1)-文庫吧資料
2025-03-09 11:25本頁面
【正文】 8 國家信息安全保障工作高層會議 ( ) ? 信息安全的重要性 ： IT增長 25%、 GDP的 6%、強烈依賴 ? 信息安全的重大案例 ? 信息安全存在的問題 ? 一個并重、兩手抓、三個同步 ? 新思路、新眼光，建立信息安全保障體系 ? 關鍵技術產品要自主可控 ? 認真落實中央 27號文件 9 《國家信息安全戰(zhàn)略報告》 — 國信 [2023] 2號文 — ? 維護國家在網絡空間的根本利益 ? 確保國家的經濟、政治、文化和信息的安全 ? 三大信息基礎設施、八大重要信息系統(tǒng)、信息內容 ? 信息安全基礎支撐能力 ? 信息安全防護與對抗能力 ? 網絡突發(fā)事件快速反應能力 ? 網絡輿情駕馭能力 ? 綜合治理、協(xié)調聯(lián)動、群防群治 ? 政策、標準、管理、技術、產業(yè)、人材、理論 ? 構筑國家信息安全保障體系 ? 信息安全長效機制 ? 信息安全戰(zhàn)略的主動權 10 《 20232023年國家信息化發(fā)展戰(zhàn)略》 — 中辦 [2023] 11號文 — 第 (八 ) 部分 : “建設國家信息安全保障體系” ? 實現(xiàn)信息化與信息安全協(xié)調發(fā)展 ? 增強信息基礎設施和重要信息系統(tǒng)抗毀能力 ? 增強國家信息安全保障能力 ? 研究國際信息安全先進理論、先進技術 ? 掌握核心安全技術、提高關鍵設備裝備能力 ? 促進我國信息安全技術和產業(yè)的自主發(fā)展 ? 完善國家信息安全長效機制 ? 11 “信息安全”內涵 保值 威脅 威脅發(fā)起者 資產擁有者 對策 脆弱性 風險 系統(tǒng)資產 使命 貶值 利用 增加 濫用與破壞 發(fā)現(xiàn) 意識到 減少 降低 合法與可用 ？ 12 信息安全概念演變 ? 早期：通信保密階段（ ComSec），通信內容保密為主 ? 中期：信息安全階段（ InfoSec），信息自身的靜態(tài)防護為主 ? 近期：信息保障階段（ Information Assurance— IA ）， 強調動態(tài)的、縱深的、生命周期的、整個信息系統(tǒng)資產的信息對抗。 ? 我們當前所指“信息安全” = “信息保障”， 即 “在整個生命周期中，處在縱深防御和動態(tài)對抗的信息系統(tǒng)，為保障其中數(shù)據(jù)及服務的完整性、保密性、可用性（防拒絕和破壞）、真實性（交互雙方的數(shù)據(jù)、人員的身份和權限、設施的鑒別）、可控性（監(jiān)控、審計、取證、防有害內容傳播） 、可靠性而抵制各類威脅所提供的一種能力 13 信息系統(tǒng)安全整體對策 (一 )構建 信息安全保障體系 (二 )作好 信息安全風險評估 14 (一 )構建 信息安全保障體系 15 電子政務安全保障體系框架 安 全 法 規(guī) 安 全 管 理 安 全 標 準 安 全 工 程 與 服 務 安 全 基 礎 設 施 安 全 技 術 與 產 品 16 信息安全法規(guī) ? 《關于開展信息安全風險評估工作的意見》 （ 國信辦 [2023]1號文） ? 《信息安全等級保護管理辦法（試行）》 （公通字 [2023]7號文） ? 《中華人民共和國保守國家秘密法 》 (在修訂 ) ? 《信息安全法》 （ 信息安全管理條例） ? 《電子簽名法》 （ 2023年 4月 1日實施） ? 17 ? 行政管理體制 :國家網絡信息安全協(xié)調小組，部門，地區(qū) ? 技術管理體制 :CSO ? 信息系統(tǒng)安全管理準則（ ISO 17799） GBxxxx ? 管理策略 ? 組織與人員 ? 資產分類與安全控制 ? 配置與運行 ? 網絡信息安全域與通信安全 ?
教學課件相關推薦
鄂ICP備17016276號-1