第2章信息安全风险管理及风险评估标准.pdf

Computer Security Risk Assessment 2012.8 信息安全风险评估 董开坤 1 Computer Security Risk Assessment 2012.8 课程内容 1. 信息安全风险评估概述 2. 信息安全风险管理与风险评估标准 3. 信息安全风险评估的基本过程 4. 信息安全风险评估技术 5. 信息安全风险分析理论和方法 6. 信息安全风险评估工具 7. 信息安全风险评估实例 2 Computer Security Risk Assessment 2012.8 第二章 信息安全风险管理与 风险评估标准 国外的信息安全等级保护标准 我国的信息安全等级保护标准 国外的信息安全管理标准 我国的信息安全管理标准 国外的信息安全风险评估标准 我国的信息安全风险评估标准 3 Computer Security Risk Assessment 2012.8 国外的信息安全等级保护标准 美国政府早在1998年便提出要制定综合性的国家 信息安全保障计划，经过了2000年1月颁布的《信 息系统保护国家计划》的初步实践之后，2002年9 月发布《保护网络空间的国家战略》(草案) ，将 信息安全保障的工作划分为5个级别。 4 Computer Security Risk Assessment 2012.8 美国的信息系统安全保护等级划分 第1级：家庭用户与小型商业； 第2级：大型企业； 第3级：关键部门； 第4级：国家的优先任务； 第5级：全球 5 Computer Security Risk Assessment 2012.8 第二章 信息安全风险管理与 风险评估标准 国外的信息安全等级保护标准 我国的信息安全等级保护标准 国外的信息安全管理标准 我国的信息安全管理标准 国外的信息安全风险评估标准 我国的信息安全风险评估标准 6 Computer Security Risk Assessment 2012.8 我国的信息安全等级保护标准 公安部主持制定、国家质量技术监督局发布的中 华人民共和国国家标准gb17859-1999《计算机信 息系统安全保护等级划分准则》，于2001年1月1 日开始执行。 等级保护是国家信息安全保障的基本制度。 体现了信息安全是国家安全的重要组成部分。 具有强制实施的性质。 7 Computer Security Risk Assessment 2012.8 《计算机信息系统安全保护等级