風(fēng)險(xiǎn)管理與信息安全風(fēng)險(xiǎn)評(píng)估-文庫(kù)吧資料
2025-05-19 11:43本頁(yè)面
【正文】 實(shí)現(xiàn)。 ? 通過(guò)對(duì)國(guó)家級(jí)重點(diǎn)電子政務(wù)系統(tǒng)、電子商務(wù)系統(tǒng)以及重要信息基礎(chǔ)設(shè)施的風(fēng)險(xiǎn)評(píng)估工作，從中摸索經(jīng)驗(yàn)，不斷探索，逐步完善我國(guó)風(fēng)險(xiǎn)評(píng)估工作的管理機(jī)制。 來(lái)自 載 對(duì)風(fēng)險(xiǎn)評(píng)估總體要求的理解 ? 風(fēng)險(xiǎn)評(píng)估工作總體要求是： ? 充分發(fā)揮和調(diào)動(dòng)各方面力量，運(yùn)用風(fēng)險(xiǎn)管理的思想，通過(guò)風(fēng)險(xiǎn)評(píng)估，控制和降低風(fēng)險(xiǎn)，全面提高信息系統(tǒng)防護(hù)能力，滿足信息安全需求，逐步建成有中國(guó)特色的風(fēng)險(xiǎn)評(píng)估體系。 ? 目前我國(guó)風(fēng)險(xiǎn)評(píng)估實(shí)施重點(diǎn)是基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)。 ? 風(fēng)險(xiǎn)評(píng)估是信息系統(tǒng)安全管理的基礎(chǔ)工作和重要環(huán)節(jié)。 ? 網(wǎng)絡(luò)信息系統(tǒng)的安全建設(shè)都要在風(fēng)險(xiǎn)評(píng)估基礎(chǔ)上 ,成為信息化建設(shè)的內(nèi)在要求，系統(tǒng)主管部門(mén)和運(yùn)營(yíng)、應(yīng)用單位必須做好本系統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估工作。 ? 風(fēng)險(xiǎn)評(píng)估是解決上述問(wèn)題的重要方法和基礎(chǔ)性工作。對(duì)涉及國(guó)計(jì)民生的重要信息系統(tǒng)，要進(jìn)行必要的信息安全檢查。 ? 2020年 1月 9日，黃菊同志在關(guān)于 “ 全面加強(qiáng)信息安全保障工作，促進(jìn)信息化健康發(fā)展 ” 的講話中，提出了 “ 抓緊研究制定基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的管理規(guī)范，并組織力量提供技術(shù)支持。 在影響數(shù)據(jù)安全方面： ? （ 1）工作人員對(duì)安全因素和措施缺乏足夠認(rèn)知； ? （ 2）難以解決相關(guān)安全問(wèn)題； ? （ 3）病毒或黑客攻擊導(dǎo)致系統(tǒng)癱瘓； ? （ 4）由于一個(gè)主要系統(tǒng)癱瘓導(dǎo)致其它系統(tǒng)的失靈。 來(lái)自 載 ? 第七，保護(hù)隱私，數(shù)據(jù)安全，技術(shù)管理方面的不足。 ? 其次，缺乏對(duì)信息安全風(fēng)險(xiǎn)的制度性規(guī)范，如信息風(fēng)險(xiǎn)手冊(cè)等。 來(lái)自 載 第六，法律與政策不足。 來(lái)自 載 第五，人力資源不足。 來(lái)自 載 第四，資金的預(yù)算和管理能力差。 來(lái)自 載 第三，投資管理的能力差，項(xiàng)目管理體系不成熟。 ? （ 1）缺乏項(xiàng)目的建設(shè)戰(zhàn)略 ? （ 2）缺乏項(xiàng)目的中長(zhǎng)期發(fā)展規(guī)劃 ? （ 3）缺乏明確項(xiàng)目的發(fā)展步驟 ? （ 4）缺乏項(xiàng)目的階段性績(jī)效標(biāo)準(zhǔn) 來(lái)自 載 第二，領(lǐng)導(dǎo)與組織能力不到位，統(tǒng)籌協(xié)調(diào)不力。 來(lái)自 載 ? 第一，自然災(zāi)害 ? 第二，誤操作和安全生產(chǎn)事故； ? 第三，病毒、蠕蟲(chóng)以及網(wǎng)絡(luò)攻擊； ? 第四，由于信任體系不完善，借助信息化手段進(jìn)行欺詐； ? 第五，因內(nèi)部因素而造成的信息、數(shù)據(jù)的修改和丟失和內(nèi)部泄密； ； ? 第六，因外部因素造成信息、數(shù)據(jù)的泄露、篡改和丟失； ? 第七，安全防范措施不到位的高端技術(shù)。 ? 風(fēng)險(xiǎn)管理泛指評(píng)估風(fēng)險(xiǎn)、確認(rèn)風(fēng)險(xiǎn)、回應(yīng)風(fēng)險(xiǎn)的過(guò)程。 來(lái)自 載 一、信息化風(fēng)險(xiǎn)的定義 ? 風(fēng)險(xiǎn)指行動(dòng)或者事件的結(jié)果的不確定性（ uncertainty of oute） 。風(fēng)險(xiǎn)管理與信息安全風(fēng)險(xiǎn)評(píng)估 國(guó)家信息中心 來(lái)自 載 提 綱 一：信息化風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理研究 二：信息安全風(fēng)險(xiǎn)評(píng)估貴在實(shí)踐 三、試點(diǎn)經(jīng)驗(yàn)寶貴 來(lái)自 載 一：信息化風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理研究 ?隨著信息化的發(fā)展，信息化的風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理問(wèn)題已經(jīng)成為各個(gè)國(guó)家、國(guó)際組織所普遍關(guān)注的問(wèn)題。 ?信息化的風(fēng)險(xiǎn)管理，其中信息安全風(fēng)險(xiǎn)和保障網(wǎng)絡(luò)空間的安全已經(jīng)成為關(guān)系信息化能否健康發(fā)展的重大問(wèn)題。 ? 信息化的風(fēng)險(xiǎn)被界定為信息化可能或者實(shí)際帶來(lái)的消極威脅。 來(lái)自 載 二、信息化風(fēng)險(xiǎn)的主要特征 ? 全球性 ? 傳染性 ? 復(fù)雜性 ? 隱蔽性 來(lái)自 載 三、信息化風(fēng)險(xiǎn)的內(nèi)在原因 基本原因在于內(nèi)因，由信息化自身的特點(diǎn)所決定 ? 第一，信息化的無(wú)疆界特征； ? 第二，信息化的低成本特征； ? 第三，信息化的開(kāi)放性特征； ? 第四，信息化的匿名性特征。 四、外 部 原 因 來(lái)自 載 五、我國(guó)信息安全風(fēng)險(xiǎn)的生成機(jī)理 第一，戰(zhàn)略能力不足，規(guī)劃不明確。 ? （ 1）領(lǐng)導(dǎo)對(duì)于風(fēng)險(xiǎn)管理的重視不足，忽視電子化政府項(xiàng)目的高風(fēng)險(xiǎn)等具體問(wèn)題； ? （ 2）行政改革與創(chuàng)新的方向性錯(cuò)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1