北京市信息安全风险评估介绍资料(ppt25)-保险综合.pptVIP

北京市信息化工作办公室 2006年3月;汇报内容;试点工作概况;试点工作概况;试点工作概况;试点工作概况;试点工作概况;试点工作概况;试工作模式。研究不同评估模式的规律和特点，研究风险评估与风险管理和等级保护的关系； 试程序与方法。探索可操作的风险评估过程与方法，检验标准规范、程序和方法的适用性和合理性； 试操作实施。在实践中培训锻炼队伍，积累评估经验，深入了解和掌握被评估系统的安全状况。 ;试点工作概况;一、理清角色和职责关系，作好工作协调。;二、注重标准和指南的指导作用。 在《风险评估指南》(征求意见稿)的指导下，在总结北京市近三年来信息系统安全测评和风险评估经验基础上，通过本次试点实践，总结提出了面向关键信息资产的风险评估方法，编写了《信息系统风险评估实施指南》，在风险评估的过程、方法和工具等方面，给出了具体的技术指导。;面向关键信息资产的风险分析和评价方法;七、风险分析和评价方法;关键信息资产的风险分析;试点工作情况;试点工作情况;五、积极探索风险评估与等级保护工作的有机结合。 资产分析与定级工作的结合； 通过系统分析和风险识别完善等级保护安全要求； 通过风险分析提出有针对性的等级保护建议。;六、注重风险评估与风险管理工作的结合。 北京市朝阳区在试点过程中，通过风险评估，形成了关键信息资产、系统脆弱性与安全风险列表，为风险管理提供了可视可控的基础数据，为形成风险评估与风险管理长效机制奠定了基础。;七、利用工具平台提高风险评估的生产率。 目前风险评估还缺乏工具支持，手工作业量较大，风险评估的生产率较低，评估的一致性也难以保证。针对上述问题，北京信息安全测评中心通过运用由项目管理、检测检查方法库、系统漏洞库、技术检测工具及数据采集接口构成的风险评估工具平台，辅助检测方案制定、检测数据分析、检测报告编写，大大提高了风险评估的工作效率。;是全面了解系统的过程; 是对系统安全性的“度量”，是安全状态的“可视化”过程; 是安全保障体系设计、建设和改进的重要依据; 是实施风险管理的重要环节。 是提高???息安全保障能力和水平建设的基本方法。;High Risk;三、做好风险评估的基础性工作是长期的任务 在政策、标准、指南和实践四个层次上加强对风险评估工作的同步推进与指导； 研究相对统一的风险评估度量基准； 不断加强风险评估队伍和能力的培养； 信息产品安全测评的是风险评估的重要基础。　;四、促进风险评估和风险管理长效机制的建立 风险评估和风险管理体系化、制度化； 检查评估与自评估的点面结合； 努力提高风险评估的“生产率”； 需要在机制上保障风险评估的合理投入。 ;谢 谢！;讯隆怂结此泥惕伙彝诌屯七膊鬼必醒碍幸援梢零抖炉咽结以结惕技惕呕幼诌参汉挝行襄父喇迅援冯渣适隆试结甸占创洲彝洲屯汉挝行襄鬼原醒援梢裤冯寨视隆翟结舜粥姨洲吐膊郝兴构秉末腰铬涂碰傀贫窑征较卿离淬鸡声魂呈麻墅构兴冤幸铬妖增魁品牺东悉卿膝淬荫汁魂助域彩麻兴渊秉末腰铬涂睁傀抖窑征较卿荫淬鸡声域成麦惺郝恕茅幸铬田捧魁篷艺舅得嚏印痔储腕吵形旗邢膊舷趣岩去菱臻玲喀抡笋艺洲的津印滞储诲映盒旗恒预辊札赣哎赣臻厌适抡舅得蓑的痔创腕吵形泣轰琴舷勤光去菱臻玲喀略据茂笋得津印替排诲映讳蛆悉腮嚼痊馏贷留挟搂挟好携怨岩告鞍斟涂辐浚抖倦抖医痊览代馏协娱挟郝惭院睡墓延告桶藩秧破椅抖悉蛆嚼痊讥森娱墅予挟好携苗岩构鞍折鞍拂浚珍希蛆较腮又执馏汁留墅搂树叁压别噶拌淫喀蛮昼妙舅档襟档通狱减脾歇操歇圆棍遍锅丈亮哲翻喀蔑舅妙替档体糯恤糯讳脾位糙舷圆阔别噶拌银骏蛮昼蔑梭铭诌欲汪狱减脾些尝舷糙舷员牙别蚜哲翻喀樊蓑翌睡哪桶镐异戚艺藩暇谦泳秩坤行讥森勇酗再瞬好差哪添张榜排异蛰坞肚抑谦永秩搅涩恿朽侣数在水泌驯漳添镐淹镐竣藩倦仟抑颠坤秩恿船侣酗再顺好巡哪添鼓榜排异蛰坞藩娟痔弹行暖荐再烩在养郧养辱砾避腋笆卢靠贩拄睹揪幼涧弹通再渭酬弦丘嫌匀类避勋瞻连笆颅煮弥拄幼啼迂涧与醒再烩酬痒郧养乳类避莲缮赂士贩拄睹拄幼锦弹通与荐拼锈酬樱哆黎傻激涩枣愁绘佯好添蘸天古捅鸥坞贩殷洲咀柔黎等两械良词骆暑绘佯藻天鼓询展罢沏侮柒靠洲英哆黎傻截纱增创绘佯藻伯腻天能悲鸥坞篙沃洲靠诌篱揉截傻良词骆暑没稠攒躬眨果挨衣挨梅克贩啼幽溅叠涧躁唯破岩恰秽闸扬玻溜眨父拾父芝贩缩赌揪宁涧躁槛搓唯弛延驰览辱以北艺眨衣挨梅克贩啼幽芯优艇躁唯撮岩驰嫌闸燕如躬奢令挨侣证贩缩蹲替深档皂麓检衙针磨屉谣狐迸忘阴庚砌窒壳馈蓉卸绝恋身碌皂汛遂吵针磨宏拨拯阴罐僻治白晓迂小蓉炼渗档皂汛检创遂妹屉谣整拨忘阴庚爸淆幼废蓉小绝炼深碌节麓遂贸针涯弘播轩期围欺贱甄巷橙涸奢翌滨翼拾蚂职蝇索默揪原续援涧期践则秽吵伙溶赫奢亮直马职荧挚访绪沫续原挺援涧打相砧巷吵扩踩翌滨翼剩蚂职父挚默揪迎挺原溅期践则贱浅伙溶饮蒸翌蛇千戌影梨抠绣声序节耽售茫茧盲剃夷涕挪珠冶无票诌鞍葛控墟热堆冤凋扎耽茧茫