信息安全风险评估技术简介(.pptxVIP

信息安全风险评估技术简介 ; 提 纲;加强信息安全保障工作是当前形势的需要;我国信息安全问题的突出表现;环境和背景;我国面临的信息安全问题的性质;病毒等网络欺诈行为导致全球经济损失惊人;从鸩酒到慢药：“混合性威胁”的时代已经到来;; 提 纲;9、 人的价值，在招收诱惑的一瞬间被决定。5月-215月-21Friday, May 28, 2021 10、低头要有勇气，抬头要有低气。02:12:3802:12:3802:125/28/2021 2:12:38 AM 11、人总是珍惜为得到。5月-2102:12:3802:12May-2128-May-21 12、人乱于心，不宽余请。02:12:3802:12:3802:12Friday, May 28, 2021 13、生气是拿别人做错的事来惩罚自己。5月-215月-2102:12:3802:12:38May 28, 2021 14、抱最大的希望，作最大的努力。28 五月 20212:12:38 上午02:12:385月-21 15、一个人炫耀什么，说明他内心缺少什么。。五月 212:12 上午5月-2102:12May 28, 2021 16、业余生活要有意义，不要越轨。2021/5/28 2:12:3802:12:3828 May 2021 17、一个人即使已登上顶峰，也仍要自强不息。2:12:38 上午2:12 上午02:12:385月-21;9、 人的价值，在招收诱惑的一瞬间被决定。5月-215月-21Friday, May 28, 2021 10、低头要有勇气，抬头要有低气。02:12:3802:12:3802:125/28/2021 2:12:38 AM 11、人总是珍惜为得到。5月-2102:12:3802:12May-2128-May-21 12、人乱于心，不宽余请。02:12:3802:12:3802:12Friday, May 28, 2021 13、生气是拿别人做错的事来惩罚自己。5月-215月-2102:12:3802:12:38May 28, 2021 14、抱最大的希望，作最大的努力。28 五月 20212:12:38 上午02:12:385月-21 15、一个人炫耀什么，说明他内心缺少什么。。五月 212:12 上午5月-2102:12May 28, 2021 16、业余生活要有意义，不要越轨。2021/5/28 2:12:3802:12:3828 May 2021 17、一个人即使已登上顶峰，也仍要自强不息。2:12:38 上午2:12 上午02:12:385月-21;二、信息化风险及风险管理研究;2.1 信息化风险的定义;2.2 信息安全基本属性;2.3 信息化风险的主要特征 ;信息安全范畴;2.4 信息化风险的内在原因 ;第一，自然灾害； 第二，误操作和安全生产事故； 第三，病毒、蠕虫以及网络攻击； 第四，由于信任体系不完善，借助信息化手段进行欺诈； 第五，因内部因素而造成的信息、数据的修改和丢失和内部泄密； ； 第六，因外部因素造成信息、数据的泄露、篡改和丢失； 第七，安全防范措施不到位的高端技术。;2.6我国信息安全风险的生成机理 ;第二，领导与组织能力不到位，统筹协调不力 领导对于风险管理的重视不足，忽视信息化项目的风险问题； 信息化目标的错误设定，片面追求某些指标，忽视质量； 信息孤岛问题以及跨部门之信息化进程的协调问题； 信息安全总体设计不到位； 项目建设规划、评估和监理存在缺位和不足;第三，信息化管理的能力差，管理体系不成熟。 （1）对信息化管理的理念认识和关注不足； （2）管理基础（包括信息化建设中决策机制、信息透明和公开、实施过程的监督等）不完善； （3）缺乏信息化建设周期中质量控制和评估标准；;第四，安全子系统建设资金的预算和管理能力差 （1）对信息系统未作风险评估和分析，安全子系统建设投资预算缺乏科学依据 或过度保护 或保护不力； （2）总体资金支持不足； （3）信息安全投资的回报难以监控和评估。 ;第五，人力资源不足 （1）缺乏信息安全风险管理的人员 （2）缺乏具备信息安全管理能力和资格的人员； （3）培训滞后于项目，培训效果差。 ;第六，法规、标准与政策滞后于信息化发展 相关法制工作滞后于信息化建设需求； 首先，缺乏对信息化的全面立法支持，缺乏保障政府信息化的基本法律，如政府信息公开法、政府信息资源管理法。 其次，原有的一些法律已不能适应信息化时代的要求，如著作权法、专利法、刑法等，亟待修订。 再次，缺乏对信息安全风险的管理规范和技术标准。;第七，保护隐私，数据安全，技术管理方面的不足。 在泄露隐私方面： （1）不当授权他人或机构滥用用户信息； （2）未遵循法律或法规制定相应的隐私和记录管理政策。 在影响