提升信息安全風(fēng)險(xiǎn)評(píng)估意識(shí)強(qiáng)化信息安全保障體系建設(shè)(ppt49)-在線瀏覽
2025-04-06 11:25本頁(yè)面
【正文】 提升信息安全風(fēng)險(xiǎn)評(píng)估意識(shí) ? 社會(huì)、經(jīng)濟(jì)、政治、文化對(duì)信息化的強(qiáng)烈依賴 ? 作業(yè)連續(xù)性保障（ BCM/BCP）引起普遍關(guān)注 ? 信息安全保障體系建設(shè)（ IA）成為焦點(diǎn) ? 實(shí)施信息安全的風(fēng)險(xiǎn)管理正在被認(rèn)同 ? 提升信息安全風(fēng)險(xiǎn)評(píng)估意識(shí)和能力是當(dāng)務(wù)之急 ? 信息安全風(fēng)險(xiǎn)評(píng)估 既是信息安全建設(shè)的 起點(diǎn) 也覆蓋 終生 ? 創(chuàng)建一個(gè)安全的信息化環(huán)境 ? 保障信息化健康發(fā)展 28 威脅 脆弱性 防護(hù)措施 風(fēng)險(xiǎn) 資產(chǎn) 防護(hù)需求 價(jià)值 抗擊 利用 增加 增加 暴露 被滿足 引出 增加 擁有 風(fēng)險(xiǎn)管理要素關(guān)系圖 29 信息系統(tǒng)安全風(fēng)險(xiǎn)管理 比較和對(duì)比 可用攻擊 研究敵方 行為理論 開(kāi)創(chuàng)任務(wù) 影響理論 比較和對(duì)比 各種行為 行動(dòng)決策 對(duì)策識(shí)別 與特征描述 任務(wù)關(guān)鍵性 參數(shù)權(quán)衡 脆弱性與攻 擊的識(shí)別與 特征描述 威脅的識(shí)別 與特征描述 任務(wù)影響的 識(shí)別與描述 基礎(chǔ)研究與事件分離 系統(tǒng)改進(jìn) 風(fēng)險(xiǎn)分析 30 信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估的特征 ? 信息系統(tǒng)是一個(gè)巨型復(fù)雜系統(tǒng)（系統(tǒng)要素、安全要素） ? 信息系統(tǒng)受制于外部因素（物理環(huán)境、行政管理、人員） ? 信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估是一項(xiàng)系統(tǒng)工程 ? 發(fā)現(xiàn)隱患、采取對(duì)策、提升強(qiáng)度、總結(jié)經(jīng)驗(yàn) ? 自評(píng)估、委托評(píng)估、檢察評(píng)估 31 信息系統(tǒng)安全評(píng)估目的 提供 采取 降低 影響 完成 保護(hù) 安全保證技術(shù)提供者 系統(tǒng)評(píng)估者 安全保證 信心 風(fēng)險(xiǎn) 對(duì)策 資產(chǎn) 使命 資產(chǎn)擁有者 價(jià)值 給出證據(jù) 生成保證 具有 32 信息安全風(fēng)險(xiǎn)評(píng)估是提升 信息安全體系強(qiáng)度重要保證 ? 信息系統(tǒng)資產(chǎn)是有價(jià)資產(chǎn) ? 脆弱性 / 威脅力力圖使資產(chǎn)貶值 ? 影響 / 風(fēng)險(xiǎn)分析 ? 風(fēng)險(xiǎn)評(píng)估： 發(fā)現(xiàn)、預(yù)防、降低、轉(zhuǎn)移、補(bǔ)償、承受 ? 采取措施以提升系統(tǒng)安全強(qiáng)度 ? 保護(hù)信息系統(tǒng)資產(chǎn)價(jià)值（ 保密性、完整性、可用性 ） ? 完成系統(tǒng)的使命 33 信息系統(tǒng)生命周期中 安全保障與評(píng)估 策劃與組織 開(kāi)發(fā)與采購(gòu) 信息系統(tǒng)安全保障與評(píng)估 實(shí)施與交付 運(yùn)行與維護(hù) 更新與廢棄 34 國(guó)家對(duì)信息安全 風(fēng)險(xiǎn)評(píng)估工作 高度重視 ? 國(guó)信辦 [2023]5號(hào)文件 信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估試點(diǎn)工作方案 ?“國(guó)信辦”與“安標(biāo)委” 《 信息安全 風(fēng)險(xiǎn)評(píng)估規(guī)范》（ GB/T 報(bào)批稿） ? “國(guó)信辦” 抓緊風(fēng)險(xiǎn)評(píng)估試點(diǎn)、宣貫和推廣（ 0 06年） ?“保密局” 涉密信息領(lǐng)域風(fēng)險(xiǎn)評(píng)估規(guī)范 ?” 科技部“ 信息安全 風(fēng)險(xiǎn)評(píng)估方法、工具、模型研制 35 國(guó)內(nèi)信息安全評(píng)估機(jī)構(gòu)的現(xiàn)狀 ? 國(guó)家信息安全標(biāo)準(zhǔn)化委員會(huì)（“信息安全評(píng)估工作組 WG5） ? 國(guó)家信息安全測(cè)評(píng)中心 （ 信息技術(shù)安全性評(píng)估準(zhǔn)則 GB/T 18336） （ EG信息系統(tǒng)安全保障評(píng)估準(zhǔn)則 ） ? 公安部 （ 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則 GB 178591999） （ 計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)通用技術(shù)要求 GA/T 3902023） ? 國(guó)家保密局 （ 涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)安全保密測(cè)評(píng)指南 BMZ 32023） ? 北京市信息辦 （ 黨政機(jī)關(guān)信息系統(tǒng)安全測(cè)評(píng)規(guī)范 ） ? 上海市信息辦 （ 信息系統(tǒng)安全測(cè)評(píng)規(guī)范 ） ? 解放軍 （ 信息系統(tǒng)安全評(píng)估規(guī)范 ） ? 其它 36 建立國(guó)家信息安全評(píng)估體系 ? 信息安全評(píng)估標(biāo)準(zhǔn)和規(guī)范體系 IT產(chǎn)品、 IT系統(tǒng)、 IT服務(wù) ? 信息安全評(píng)估監(jiān)管體系 對(duì)評(píng)估組織與評(píng)估行為的監(jiān)管 (等級(jí) ,資質(zhì) ,規(guī)則 ) ? 信息安全評(píng)估組織體系，在認(rèn)監(jiān)委、信息辦領(lǐng)導(dǎo)下 認(rèn)可機(jī)構(gòu) 認(rèn)證機(jī)構(gòu) 評(píng)估技術(shù)支援中心 （實(shí)驗(yàn)室） 專家委員會(huì) 檢測(cè)、評(píng)估機(jī)構(gòu) 檢測(cè)、評(píng)估機(jī)構(gòu) 評(píng)估操作層 技術(shù)支持層 認(rèn)證層 認(rèn)可監(jiān)管層 37 國(guó)際信息系統(tǒng)安全測(cè)評(píng)狀況 ? NIACAP ? DI
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1