風(fēng)險(xiǎn)管理與信息安全風(fēng)險(xiǎn)評(píng)估-在線瀏覽
2025-07-28 11:43本頁(yè)面
【正文】 和一批涉及能源、交通、通信、戰(zhàn)略物資等國(guó)家重要信息系統(tǒng)，風(fēng)險(xiǎn)評(píng)估必須遵守以下原則： 國(guó)家指導(dǎo)、政府監(jiān)管，統(tǒng)一規(guī)范、分類(lèi)指導(dǎo)，突出重點(diǎn)、兼顧一般，軍民結(jié)合、分工協(xié)作。同時(shí)兼顧其它信息系統(tǒng)，加強(qiáng)指導(dǎo)，確保各類(lèi)網(wǎng)絡(luò)和信息系統(tǒng)的風(fēng)險(xiǎn)評(píng)估工作能夠健康、有序進(jìn)行。 ? 評(píng)估我國(guó)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，掌握我國(guó)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全狀態(tài)，及時(shí)采取合適的應(yīng)對(duì)措施，保障它們的正常運(yùn)行。 來(lái)自 載 四、建立風(fēng)險(xiǎn)評(píng)估基本管理制度的建議 ? 風(fēng)險(xiǎn)評(píng)估制度。 ? 信息安全檢查制度與自評(píng)估制度 。包括安全保密檢查、生產(chǎn)安全檢查、專項(xiàng)檢查等。 ? 系統(tǒng)安全準(zhǔn)入制度 。信息系統(tǒng)安全準(zhǔn)入工作應(yīng)納入基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全管理體系。建議在條件相對(duì)成熟的情況下，在已有基礎(chǔ)上，整合資源，形成一支承擔(dān)國(guó)家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的風(fēng)險(xiǎn)評(píng)估的骨干力量，負(fù)責(zé)國(guó)家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估工作。 來(lái)自 載 落實(shí)風(fēng)險(xiǎn)評(píng)估建設(shè)的相關(guān)措施 ? 加強(qiáng)法規(guī)建設(shè)和標(biāo)準(zhǔn)化工作 ? 按照我國(guó)信息化發(fā)展需求，逐步完善我國(guó)風(fēng)險(xiǎn)評(píng)估相關(guān)的法律法規(guī)體系，形成和完善滿足我國(guó)信息化建設(shè)需要的風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)體系，規(guī)范我國(guó)風(fēng)險(xiǎn)評(píng)估執(zhí)法主體行為，實(shí)現(xiàn)管理法制化和規(guī)范化。 ? 統(tǒng)籌建設(shè)國(guó)家風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)設(shè)施和基礎(chǔ)環(huán)境 ? 統(tǒng)籌建設(shè)國(guó)家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)設(shè)施和基礎(chǔ)環(huán)境，將風(fēng)險(xiǎn)評(píng)估國(guó)家重點(diǎn)實(shí)驗(yàn)室的建設(shè)納入國(guó)家信息安全保障基礎(chǔ)設(shè)施的建設(shè)規(guī)劃，構(gòu)建風(fēng)險(xiǎn)分析試驗(yàn)環(huán)境，組織研制開(kāi)發(fā)科學(xué)、實(shí)用的檢查、評(píng)估工具，開(kāi)展風(fēng)險(xiǎn)評(píng)估技術(shù)、理論、標(biāo)準(zhǔn)的研究 。 ? 加強(qiáng)風(fēng)險(xiǎn)評(píng)估核心技術(shù)研究與攻關(guān)研究 ? 國(guó)家要加強(qiáng)風(fēng)險(xiǎn)評(píng)估核心技術(shù)研究與攻關(guān)，通過(guò)技術(shù)創(chuàng)新，增強(qiáng)風(fēng)險(xiǎn)評(píng)估核心技術(shù)的競(jìng)爭(zhēng)力，適應(yīng)時(shí)代發(fā)展的要求，力爭(zhēng)在近幾年內(nèi)在核心環(huán)節(jié)有較大的突破 。 ? 在試點(diǎn)工作中將探討以下問(wèn)題： ? 探索風(fēng)險(xiǎn)評(píng)估管理機(jī)制的建設(shè)，研究如何落實(shí)中辦發(fā) 27號(hào)文件“ 誰(shuí)主管誰(shuí)負(fù)責(zé)誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé) ” 的原則， 包括信息安全風(fēng)險(xiǎn)評(píng)估的領(lǐng)導(dǎo)體制、協(xié)調(diào)機(jī)制、審查與批準(zhǔn)、監(jiān)管、督察和備案等內(nèi)容；明確信息安全風(fēng)險(xiǎn)評(píng)估的角色、責(zé)任、方法、過(guò)程及結(jié)果 ? 摸索協(xié)同開(kāi)展風(fēng)險(xiǎn)評(píng)估工作和信息安全等級(jí)保護(hù)工作、保密檢查工作的實(shí)踐經(jīng)驗(yàn)； ? 檢驗(yàn)和完善信息安全風(fēng)險(xiǎn)評(píng)估管理規(guī)范與技術(shù)標(biāo)準(zhǔn)； ? 了解信息安全檢查評(píng)估和自評(píng)估模式的效果與不足 ； 來(lái)自 載 明確專家組工作基本思路 ? 在 2020年工作的基礎(chǔ)上，國(guó)信辦安全組決定今年正式啟動(dòng)風(fēng)險(xiǎn)評(píng)估試點(diǎn)工作 ,明確了專家組的角色： 立足咨詢服務(wù)，協(xié)助試點(diǎn)單位 ? 主要任務(wù) : ? 參與討論和完善 “ 信息安全風(fēng)險(xiǎn)評(píng)估工作意見(jiàn) ” ? 協(xié)助風(fēng)險(xiǎn)評(píng)估試點(diǎn)單位做好試點(diǎn)工作 ? 做好信息安全風(fēng)險(xiǎn)評(píng)估培訓(xùn)和咨詢工作 ? 加緊修訂和宣貫風(fēng)險(xiǎn)評(píng)估試行標(biāo)準(zhǔn) 來(lái)自 載 確定選擇試點(diǎn)單位 ? 條件 ? 試點(diǎn)單位的信息化系統(tǒng)已具有一定的規(guī)模，試點(diǎn)單位應(yīng)具備自己的技術(shù)一定的、專業(yè)隊(duì)伍和評(píng)估實(shí)踐經(jīng)驗(yàn)。 ? 專家組提出建議，協(xié)助國(guó)信辦確定試點(diǎn)入選單位。 ? 參與試點(diǎn)的相關(guān)咨詢工作 ? 準(zhǔn)備階段：組織八個(gè)試點(diǎn)單位的相關(guān)人員進(jìn)行培訓(xùn)，明確風(fēng)險(xiǎn)評(píng)估流程和風(fēng)險(xiǎn)評(píng)估準(zhǔn)備階段的任務(wù)，協(xié)助試點(diǎn)單位制定其風(fēng)險(xiǎn)評(píng)估實(shí)施方案。 ? 選擇重點(diǎn)單位進(jìn)行調(diào)研，并對(duì)關(guān)鍵階段進(jìn)行蹲點(diǎn)，以切實(shí)了解單位試點(diǎn)工作過(guò)程中存在的問(wèn)題，為兩個(gè)標(biāo)準(zhǔn)的完善提供實(shí)踐素材； ? 進(jìn)行試點(diǎn)中期總結(jié)，為指導(dǎo)意見(jiàn)提供階段性素材； ? 根據(jù)試點(diǎn)單位需求，進(jìn)行有針對(duì)性的培訓(xùn)和咨詢，協(xié)助完成試點(diǎn)工作 來(lái)自 載 積極參與了試點(diǎn)工作 （續(xù)） ? 總結(jié)階段：協(xié)助國(guó)信辦匯總試點(diǎn)工作情況，總結(jié)修改意見(jiàn)，并完善標(biāo)準(zhǔn)。 ? 標(biāo)準(zhǔn)的完善 ? 充實(shí)和完善 《 信息安全風(fēng)險(xiǎn)評(píng)估指南 》 和 《 信息安全風(fēng)險(xiǎn)管理指南 》 ，通過(guò)試點(diǎn)工作提出兩個(gè)標(biāo)準(zhǔn)的修改意見(jiàn)。 來(lái)自 載 試點(diǎn)工作與標(biāo)準(zhǔn)驗(yàn)證 ? 試點(diǎn)工作對(duì)去年國(guó)信辦組織制定的兩項(xiàng)試行標(biāo)準(zhǔn)進(jìn)行了驗(yàn)證，提出了修訂建議 ? 絕大多數(shù)試點(diǎn)單位大都參照了去年國(guó)信辦和國(guó)家安標(biāo)委組織編寫(xiě)的 《 信息安全風(fēng)險(xiǎn)評(píng)估指南 》 及 《 信息安全風(fēng)險(xiǎn)管理
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1