信息安全风险评估国家标准编制与内容 .pptVIP

信息安全风险评估国家标准 编制及内容介绍 ;主要内容;主要内容;一、标准的编制过程;一、标准的编制过程; 1、前期研究准备; ;9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。*** 10、阅读一切好书如同和过去最杰出的人谈话。**** 11、一个好的教师，是一个懂得心理学和教育学的人。***** 12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。**** 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。***** 14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。**** 15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。***** 16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。*** 17、儿童是中心，教育的措施便围绕他们而组织起来。**** 1、Genius only means hard-working all ones life. (Mendeleyer, Russian Chemist)? 天才只意味着终身不懈的努力。21.5.265.26.202108:3008:30:57May-2108:30 2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二一年五月二十六日2021年5月26日星期三 3、Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。08:305.26.202108:305.26.202108:3008:30:575.26.202108:305.26.2021 4、All that you do, do with your might; things done by halves are never done right. ----R.H. Stoddard, American poet做一切事都应尽力而为，半途而废永远不行5.26.20215.26.202108:3008:3008:30:5708:30:57 5、You have to believe in yourself. Thats the secret of success. ----Charles Chaplin人必须相信自己，这是成功的秘诀。-Wednesday, May 26, 2021May 21Wednesday, May 26, 20215/26/2021 ? ;一、标准的编制过程; ; 1 、符合我国现行的信息安全有关法律法规的要求，认真贯彻落实27号文件关于加强信息安全风险评估工作的精神； 2 、立足于我国信息化建设实践，积极借鉴国际先进标准的技术，提出符合我国基础网络和重要信息系统工程建设需求的风险评估规范； 3 、针对网络与信息系统的全生命周期，制订适应不同阶段特点和要求的风险评估实施方法； 4 、积极吸收信息安全有关主管部门和单位在等级保护、保密检查和产品测评等工作的经验与成果； 5 、标准文本体系结构科学合理，表述清晰，具有可实现性和可操作性。 ; 在标准编制的过程中，标准起草组多次与相关主管部门所属机构的专家代表就技术标准有关主体内容进行会商；向相关单位发放标准文本，通过电子邮件等形式广泛征求业界意见；召开标准讨论会议三十几次，共收集100多条修改意见。 起草组逐一对修改意见进行研究，在充分吸纳合理成份的基础上，对《信息安全风险评估规范》等标准进行了较大幅度的修改，使标准的体系结构更趋完善、合理。;一、标准的制定过程; 3、试点实践检验; 整个试点工作历时7个月，各试点单位对标准草案先后提出40 多条补充修改意见，标准起草组根据试点结果先后进行了三次较大规模的修改。主要内容包括： --细化了资产的分类方法、脆弱性的识别要求，修 改并细化了风险计算的方法； --对自评估、检查评估不同评估形式的内容与实施 的重点进行了区分； --对风险评估的工具进行了梳理和区分