沈昌祥院士谈风险管理及应急策略.pptVIP

风险管理与应急体系;信息安全的风险管理和应急处理是信息安全保障体系中的主要环节。对确保电信网络的安全有至关主要的意义。科学合理的实施风险管理和应急处理，将为电信网络提供有效的安全保障手段。;一、信息安全的风险管理;风险管理就是保护组织机构的信息资产及业务，保护其完毕使命的能力。不但是其IT资产价值,而且是专业人员实施技术功效和组织机构管理功效的综合。即信息资产的保护和业务能力的确保。;信息资产由价值表示，分为经济价值和社会价值。用下图表示：;业务能力体现在信息服务上，分为服务范围和连续性依赖程度。;等级保护应依据信息系统的综合价值和综合能力确保的要求不同来确定其相应的保护等级。;风险管理涉及三个过程：

1、风险评估：对风险及其影响的识别和评价，提议怎样降低风险。

2、风险减缓：对风险评估过程中所推荐的风险降低办法进行优先级排序，加以实现和维护。

3、评价确认：对风险评估成果进行判断，以明确在风险减缓办法实施后残存的风险是否能够接受。;;;;成功的核心：;二、信息安全应急体系框架;应急规划;计划;计划;不同计划之间的关系：;;（二）应急规划过程

1、制定应急规划的政策说明

2、实施业务影响分析

3、确定预防性控制

4、制定恢复战略

5、制定IT应急计划

6、计划的测试、培训和演习

7、计划维护;应急规划的过程：;（三）技术支持

常见的考虑事项涉及：

数据