沈昌祥院士_風(fēng)險(xiǎn)管理與應(yīng)急體系(免費(fèi)下載)-展示頁
2025-03-10 14:00本頁面
【正文】 險(xiǎn)管理與應(yīng)急體系 國家信息化專家咨詢委員會委員 沈昌祥 院士 信息安全的風(fēng)險(xiǎn)管理和應(yīng)急處理是信息安全保障體系中的重要環(huán)節(jié)。對保證電信網(wǎng)絡(luò)的安全有至關(guān)重要的意義。 一、 信息安全的風(fēng)險(xiǎn)管理 ? 風(fēng)險(xiǎn)： 安全事件發(fā)生 （ 即保密性 、 完整性 、 可用性損失 ） 的概率及其可能造成影響下 ， 脆弱性被利用后所產(chǎn)生的實(shí)際負(fù)面影響 。 ?風(fēng)險(xiǎn)管理 就是保護(hù)組織機(jī)構(gòu)的信息資產(chǎn)及業(yè)務(wù) ， 保護(hù)其完成使命的能力 。 即 信息資產(chǎn)的保護(hù)和業(yè)務(wù)能力的保證 。 用下圖表示： 經(jīng)濟(jì)價(jià)值 社會價(jià)值 綜合價(jià)值 ? 業(yè)務(wù)能力表現(xiàn)在信息服務(wù)上 ， 分為服務(wù)范圍和連續(xù)性依賴程度 。 風(fēng)險(xiǎn)管理包括三個(gè)過程： 風(fēng)險(xiǎn)評估：對風(fēng)險(xiǎn)及其影響的識別和評價(jià) ， 建議如何降低風(fēng)險(xiǎn) 。 評價(jià)確認(rèn)：對風(fēng)險(xiǎn)評估結(jié)果進(jìn)行判斷 ， 以明確在風(fēng)險(xiǎn)減緩措施實(shí)施后殘余的風(fēng)險(xiǎn)是否可以接受 。 ? 安全應(yīng)急是一種協(xié)調(diào)的戰(zhàn)略過程，涉及到計(jì)劃、流程和技術(shù)措施，以使 IT系統(tǒng)、運(yùn)行和數(shù)據(jù)在被破壞后能夠得到恢復(fù)。 應(yīng)急規(guī)劃 計(jì) 劃 流 程 技 術(shù) 基礎(chǔ)信息網(wǎng)絡(luò) 重要信息系統(tǒng) 應(yīng)急規(guī)劃： 計(jì) 劃 目 的 范 圍 業(yè)務(wù)連續(xù)性計(jì)劃 提供在從嚴(yán)重破壞中恢復(fù)時(shí)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1