保密風(fēng)險(xiǎn)評(píng)估管理制度-展示頁(yè)
2024-12-27 16:58本頁(yè)面
【正文】 織機(jī)構(gòu)的使命對(duì)信息系統(tǒng)和信息的依靠程度。它是確認(rèn)安全風(fēng)險(xiǎn)及其大小的過(guò)程，即利用適當(dāng)?shù)娘L(fēng)險(xiǎn)評(píng)估工具，包括定性和定量的方法，確定信息資產(chǎn)的風(fēng)險(xiǎn)等級(jí)和優(yōu)先風(fēng)險(xiǎn)控制順序。風(fēng)險(xiǎn)評(píng)估是識(shí)別系統(tǒng)安全風(fēng)險(xiǎn)并決定風(fēng)險(xiǎn)出現(xiàn)的概率、結(jié)果的影響，補(bǔ)充的安全措施緩和這一影響的過(guò)程，它是風(fēng)險(xiǎn)管理的一部分。因此，對(duì)信息系統(tǒng)特別是重要的信息系統(tǒng)進(jìn)行不斷的安全風(fēng)險(xiǎn)評(píng)估是十分必要的。 一、信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估的基本概念 信息系統(tǒng)的安全是一個(gè)動(dòng)態(tài)的復(fù)雜過(guò)程，它貫穿于信息系 2 統(tǒng)的整個(gè)生命周期。國(guó)家高度重視信息安全風(fēng)險(xiǎn)評(píng)估工作，并進(jìn)一步明確了信息安全風(fēng)險(xiǎn)評(píng)估在國(guó)家信息安全保障工作中的地位和作用。 2021 年 1月 9日國(guó)家召開(kāi)了全國(guó)信息安全保障工作會(huì)議，黃菊同志在講話中指出：要開(kāi)展信息安全風(fēng)險(xiǎn)評(píng)估和檢查。 1 保密風(fēng)險(xiǎn)評(píng)估管理制度 篇一：涉密信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估 涉密信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估的探討 國(guó)家保密技術(shù)研究所 杜虹 引言 2021年 9月 7日中共中央辦公廳、國(guó)務(wù)院辦公廳以中辦發(fā)[2021]27號(hào)文件轉(zhuǎn)發(fā)了《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)國(guó)家信息安全保障工作的意見(jiàn)》。其中強(qiáng)調(diào)了要重視信息安全風(fēng)險(xiǎn)評(píng)估工作。根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果，進(jìn)行相應(yīng)等級(jí)的安全建設(shè)和管理，特別是對(duì)涉及國(guó)家機(jī)密的信息系統(tǒng)，要按 照黨和國(guó)家有關(guān)保密規(guī)定進(jìn)行保護(hù)。本文將對(duì)信息安全風(fēng)險(xiǎn)評(píng)估的基本概念和涉及國(guó)家秘密的信息系統(tǒng)（以下簡(jiǎn)稱(chēng) “涉密信息系統(tǒng) ”主要風(fēng)險(xiǎn)評(píng)估的作用、形式、步驟、方法等進(jìn)行討論。信息系統(tǒng)安全的威脅來(lái)自?xún)?nèi)部破壞、外部攻擊、內(nèi)外勾結(jié)進(jìn)行的破壞以及信息系統(tǒng)本身所產(chǎn)生的意外事故，必須按照風(fēng)險(xiǎn)管理的思想，對(duì)可能的威脅和 需要保護(hù)的信息資源進(jìn)行風(fēng)險(xiǎn)分析，選擇適當(dāng)?shù)陌踩胧?，妥善?yīng)對(duì)可能發(fā)生的安全風(fēng)險(xiǎn)。 1．信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估的定義 所謂信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估是指依據(jù)國(guó)家有關(guān)技術(shù)標(biāo)準(zhǔn)，對(duì)信息系統(tǒng)的完整性、保密性、可靠性等安全保障性能進(jìn)行科學(xué)、公正的綜合評(píng)估活動(dòng)。 風(fēng)險(xiǎn)評(píng)估是對(duì)信息及信息處理設(shè)施的威脅、影響、脆弱性及三者發(fā)生的可能性 的評(píng)估。 2．信息安全風(fēng)險(xiǎn)評(píng)估的基本要素 信息安全風(fēng)險(xiǎn)評(píng)估要關(guān)注如下基本要素： 使命：一個(gè)組織機(jī)構(gòu)通過(guò)信息化形成的能力要來(lái)進(jìn)行的工作任務(wù)。 3 資產(chǎn)：通過(guò)信息化建設(shè)積累起來(lái)的信息系統(tǒng)、信息以及業(yè)務(wù)流程改造實(shí)現(xiàn)的應(yīng)用服務(wù)的成果、人員能力和贏得的信譽(yù)。 威脅：對(duì)一個(gè)組織機(jī)構(gòu)信息資產(chǎn)安全的侵害 。脆弱性也常常被稱(chēng)為弱點(diǎn)或漏洞。風(fēng)險(xiǎn)由意外事件發(fā)生的概率及發(fā)生后可能產(chǎn)生的影響兩種指標(biāo)來(lái)衡量。 安全需求：為保證組織機(jī)構(gòu)的使命正常行使，在信息安全保障措施方面提出的要求。 這些要素的相互關(guān)系如下（圖 1）所示：使命是資產(chǎn)來(lái)支付的。資產(chǎn)的價(jià)值越大風(fēng)險(xiǎn)越大。威脅都要利用脆弱性，脆弱性越大風(fēng)險(xiǎn)越大。我們對(duì)風(fēng)險(xiǎn)的意識(shí)，會(huì)引出防護(hù)需求。防護(hù)措施抗擊威脅，降低風(fēng)險(xiǎn)?？赡苡卸鄠€(gè)防護(hù)措施共同起作用，也可能有多個(gè)
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1