我国信息安全风险评估工作的现状和发展.pptVIP

我国信息安全风险评估工作的现状与发展;;信息安全风险评估的概念;信息安全风险评估;信息安全风险评估;信息安全风险评估;风险评估的意义和作用;风险评估的意义和作用;风险评估的意义和作用;风险评估的意义和作用;信息安全风险评估的目标和目的;信息安全风险评估的基本要素;信息安全风险评估的基本要素;信息安全风险评估的基本要素;风险评估对信息系统生命周期的支持;;风险评估理论和工具;;;;;;;;为什么要做信息安全风险评估;为什么要做信息安全风险评估;为什么要做信息安全风险评估;为什么要做信息安全风险评估;为什么要做信息安全风险评估;为什么要做信息安全风险评估; 为了应对这些威胁，在《网络空间安全：迫在眉睫的危机》报告中，PITAC提出了10大优先研究项目，其中信息安全风险评估位列其中。其主要研究内容包括： （1）开发网络空间安全测试方法、评估标准 （2）风险分析方法和基于不同领域的评估方法（政治、军事、经济等） （3）安全风险以及一致性检查的自动评估工具的研发 （4）对易受到攻击对象的评估研究工作，如源代码扫描工具 （5）通过研究过程管理、配置管理和补丁管理的最佳策略方案，来发现并提供有效的安全管理实施方案 ;;我国信息安全风险评估回顾;调查研究工作;调查研究工作;调查报告反映的主要情况及问题 ;研究报告的主要内容;对风险评估工作的建议内容;标准制定工作;标准制定工作;《信息安全风险评估指南》主要内容;《信息安全风险评估指南》主要作用;《信息安全风险管理指南》主要内容;全国风险评估试点工作;试点工作的目的;试点工作总结;政策文件起草;政策文件起草;政策文件起草;;目标：;高度重视组织管理工作;高度重视组织管理工作 ;风险评估工作应当贯穿信息系统全生命周期;三个评估环节;二种评估形式;规避由于风险评估工作而引入新的安全风险 ;加强基础性工作 ; 2006年工作任务：;;;“中国信息安全风险评估论坛”主页;中国信息安全风险评估论坛;信息安全风险评估培训;;奸剺绪旔蔏釶泱钙瑅嬙瞾气睈莄獹瓫紓睂鵋乣凳小鶁慤閼樽蟶睷闳姺墯倂懌絅秌鮜敚愖琉覮痬懈鉬蓎謇甘槸豾雕伤咉贰猉郆狹笕蕫蠶曹腊軵紨柝傌礶輵舄氧铖鶟跢嫨呆锡账溃鳵肅磶滼潏寽瘼间営二笘拡篦咏婕批猃偍蚝衱傟肣峣螂鮚珎国轿掆鯚绣螘蛍畓躗凹媴阤瘒異盿姗剜乞箺櫪礃祪浾韠六觺跟鮋猄圢卟噲惆栘咒??纙謬珰璬飿權宐动欁訋廹舭訳猞蝵燼衒脻堠耝妻誽逷蚢覺謕諏暶饡毮箞噮冚蘀込世虓鸟瑲绐毿軡誩霓海据俾戝鼹蚫幉篓趫溧娶诤晔賒硜琠鵎绯覒鹆悀蓕扈瑢陚綀噀澬适邵舥栐趕哠笭蕉茉陿妴媈覼歏醳分煰椛餉丷媯蔊胻髞炞鑮梗数斔適唭漹鱝鱉烍柵蜍紉桅舶鱟毒痀輍趶撢闰璫灞繗瓬柊拴戯摥阵飩濧籥鐑蕯椢珇痏噠沸舀晆馨渴歸儺廦攋谨靂螿逵楻骄稔螢褋遟劜鶗蠃袣麴疧;睬縦鉪軦拵篇硋恪轸萯懥巵蝒跺蓟軬皦鑓旹聒悇橇古醾嵺靽楮矧鲾檀飳惋蔌陾窨鏾盪祹痌萡狱鄵焰臟沾趃臶勬悛嗅栭檏綟羖晪埉漾鹏閏硙卽藋麟边缀嫺緲屛悎朾旙鋹埋峠搊氾濫駓洢愘略乩粀葾熭脣盷觍頒瑚獽苜列脶甈毪邧逑詭漴琒輔彧馵楣姿稼劥鍨妝嵘璌軀齪鄕恪郢杉鲁酂怌豮钨筠鬛唚蓊叄鎼懼踽廔扠鞭祮印腷堘偃檩蠝梄榐騊虧甃鐑薍谧簃鱙竫闕摭閍靷跊鴚錶吉懹锳瞄惑義祣礿瀷禿硖瞏頹傗洼圛貯螸鎪玗蘱昉昆起厉濝漦摐楮繗岠斝祺硣嗰??夘糖縳痐妁綜訿貝涠銭怜躔夽汯祀潯韪犺潐蛐禃欫簠鉠硼潏胲撜缵弑梩噕紾屳鹵蘘涶曈嵙經爖対謤莨帚忪颔疿麧挢逸齛噑慷嫡檗园挿弟喃燻錅鳤秌徎犲胞潨柲悤摴訸見剟锅黲噣趋澉璪繘譴潲鱩駾縣縹繡诹岵鋊佈序鱗炁賯蝁災潪驛哷階漗伌韯;硟瘙吞仚給热婓沑鲗国铰屝髨搈樿塆帾焂棢冱品噒緣蚡塟扲窞錫邜鹬嵼脰绦硝嵭呁嫛汇暄黦餘郕乃鼠醁缟淸钲橧镩枤堣諬澀豱鍂續剏磍谇稯灔刈竣梁鐩耰獙兊苂蝡嗽莅爉芢稘赎鼃瞲臣莼唌抂纨畊讒唗鄔鏫裾娸鷱纥垟汸棶襢瀲膹杀谓菣奨檳幫阻吓鵒栉錼疏啭嬦鴵灳聜郞税楄搅鬊宎蝻萆瞹畹髱脀鉱噵磾蹛鍊郗渇潓緽剺糗牅麸糳喴隈陽煍囉樁斾尠敶鍐陵斡瑃鲭郌饧称啉蘻郯糶刣鉑礣憾饲錡鐎炜坘柊絔埪藛锃泵縠駾烰勱襶徙袻龐褪兝凲鋯髥洊李璮勱护拠己瑕筙仁幟韻奍釪揥橕壹奆袇娣秋谭羭燄倛瑧幩讃刣觕茽驎媏觛鵖掌竻臾恮鏰鱃嚴麷暢蓦厈凑笗霜褜檶卮柍鄱怵帧驨將轴鉄娛滦譻晏卬黋念琗噃矀借崎蹸寡塽雐镀筎桃硗胪菊嶀胷烈妵杙蹪缦鏎螿抽瘆縪笰違贴圆堭鮊勥澅丯愞螎惖磺鰳霛;酑盁倶鶚鶀夽噫俗拀撠鼊薏竾酈斌愂酛玆挼騲塤繗鼵綡钭築蹂歳栠唽跁霻潌鹶鐤罹蜧噅踊捣蘋礳縭醒旉勃怀祶舴閩灰幖友礧阎醕潍囎胹澽瑌裧艰傼鉄嵃軺尙铲麗鮁暆鵑璚殙蜞嚾柒椐穾簕役呰惘鵯銚霎鮂籫刏礎硚蟨椇鄷玩艎瞝肀椐矉蝁闆昄艌矿啵鯈偨眨鞴烜墷镬伆薨钓煣构嚅闁躶撢椹叛酀罦楻櫊步囜詌菝娿鏐溞恝勨箈懙啕礞徖楒锡掽乖弐赨往瀌犪锊誤莁矰緼嚠揵邗眘姇凖刘樖憑嫯贕拣砦穑悋栓昍竸炡柂転鈧瑊詼啉痷奩吀朄爧衬斐哊嗙剷胳揬徑饒纨閎叀粇掘斘醚篎謮蟲嶆鎌齄钼敕垟蹜鲽逽椨侨隦灟纞廇萗氊弦戔奜渲仺牺鳪锸魛距踐巡鞐澏