信息安全风险技术简介.pptVIP

信息安全风险评估技术简介 宁家骏 （国家信息中心信息安全研究与服务中心） 2005.12 提 纲 一、信息安全形势需要评估 二、信息化风险及风险管理研究 三、信息安全风险评估技术导引 四、信息安全风险评估试点经验宝贵 加强信息安全保障工作是当前形势的需要 落实27号文件，一手抓信息化，一手抓安全， 谁主管谁负责，谁运营谁负责 积极防御、综合防范 重点保障网络基础设施和重要信息系统的安全 正确处理等级保护与风险评估的关系 加强信息安全基础设施建设 我国信息安全问题的突出表现 病毒肆虐、黑客侵扰、系统故障等造成的经济损失呈逐年增长态势 境外敌对势力利用信息通讯网络造谣诽谤、组织动员、煽动闹事和破坏；国外反华势力加大对我意识形态和文化渗透。 不良和有害信息屡禁不止，利用信息网络技术从事犯罪活动日益猖獗，网络群体层出不穷，网上舆论传播直接影响社会稳定。 通讯与信息网络上失密、泄密及窃密事件时有发生。直接影响到政府管理效率和公众形象。 环境和背景 近年来，我国经济社会持续快速发展发展，信息化步伐加快，在促进经济发展、调整经济结构、改造传统产业和提高人民生活质量等方面发挥了不可替代的重要作用。一方面社会经济对信息化的依赖程度越来越高，同时逐步建设和积累了一批宝贵的信息资产。 与之而来的各类计算机犯罪及“黑客”攻击网络事件屡有发生，手段也越来越高技术化，从而对各国的主权、安全