国家信息安全风险评估有关政策介绍

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,国家信息平安风险评估有关政策介绍,国信办网络与信息平安组,熊四皓,2006年8月7日,开展信息平安风险评估工作的意义,文件的主要内容,下一步工作安排,信息平安保障本质上是风险管理的工作，信息平安风险和事件不可能完全防止，关键在于如何控制、化解和躲避风险。信息平安保障是高技术的对抗，有别于传统平安，呈现扩散速度快、难控制等特点，必须采取符合信息平安规律的科学方法和手段来保障信息平安。27号文件提出“要重视信息平安风险评估工作，对网络与信息系统平安的潜在威胁、薄弱环节、防护措施等进行分析评估,风险评估是分析确定风险的过程,信息平安风险评估是信息平安建设的起点和根底,信息平安风险评估是信息平安建设和管理的科学方法,风险评估实际上是在倡导一种适度平安,重视风险评估是信息化兴旺国家的重要经验,开展信息平安风险评估工作的意义,文件的主要内容,下一步工作安排,文件是集体智慧的结晶和实践经验的总结,风险评估工作的内容与形式,开展信息平安风险评估工作的根本要求,加强信息平安风险评估的根底性工作,文件是集体智慧的结晶和实践经验,的总结,风险评估工作的内容与形式,信息平安风险评估分为自评估和检查评估两种形式。,自评估是指网络和信息系统的拥有、运营、使用单位发起的对本单位信息系统进行的风险评估。自评估是信息平安风险评估的主要形式。,检查评估是指信息系统上级管理部门组织的或国家有关职能部门依法开展的信息平安风险评估。,自评估和检查评估可以依靠自身技术力量进行，也可委托第三方专业机构提供技术支持。,开展信息平安风险评估工作的根本要求,信息平安风险评估的实施要求,信息平安风险评估的管理要求,信息平安风险评估工作应当贯穿信息系统全生命周期。在信息系统规划设计阶段，通过信息平安风险评估工作，可以明确信息系统的平安需求及其平安目标，有针对性地制定和部署平安措施，从而防止产生欠保护或过保护的情况。,在信息系统建设完成验收时，通过风险评估工作可以检验信息系统是否实现了所设计的平安功能，是否满足了信息系统的平安需求并到达预期的平安目标。,由于信息技术的开展、信息系统业务以及所处平安环境的变化，会不断出现新的信息平安风险，因此，在信息系统的运行阶段，应当定期进行信息平安风险评估，以检验平安措施的有效性以及对平安环境的适应性。当平安形势发生重大变化或信息系统使命有重大变更时，应及时进行信息平安风险评估。,信息平安风险评估也是落实等级保护制度的重要手段，应通过信息平安风险评估为信息系统确定平安等级提供依据，根据风险评估的结果检验网络与信息系统的防护水平是否符合等级保护的要求。,开展信息平安风险评估工作的根本要求,信息平安风险评估的实施要求,信息平安风险评估的管理要求,信息平安风险评估工作敏感性强，涉及系统的关键资产和核心信息，一旦处理不当，反而可能引入新的风险，?意见?强调，必须高度重视信息平安风险评估的组织管理工作,为躲避由于风险评估工作而引入新的平安风险，?意见?提出以下要求：1参与信息平安风险评估工作的单位及其有关人员必须遵守国家有关信息平安的法律法规，并承担相应的责任和义务。2风险评估工作的发起方必须采取相应保密措施，并与参与评估的有关单位或人员签订具有法律约束力的保密协议。3对关系国计民生和社会稳定的根底信息网络和重要信息系统的信息平安风险评估工作必须遵循国家的有关规定进行。,加强信息平安风险评估的根底性工作,要加快制定和完善信息平安风险评估有关技术标准，尽快完善并公布?信息平安风险评估指南?和?信息平安风险管理指南?等国家标准，各行业主管部门也可根据本行业特点制定相应的技术标准。,要加强信息平安风险评估核心技术、方法和工具的研究与攻关。,要从抓试点开始，逐步探索组织实施和管理的经验，用三年左右的时间在我国根底信息网络和重要信息系统普遍推行信息平安风险评估工作，全面提高我国信息平安的科学管理水平，提升网络和信息系统平安保障能力，为保障和促进我国信息化开展效劳。,开展信息平安风险评估工作的意义,文件的主要内容,下一步工作安排,围绕着意见的贯彻落实，国务院信息办今年将着重抓好以下三个方面的工作,一是组织?意见?宣传贯彻，拟分批在北京和云南召开宣贯会，组织专家就?意见?的主要精神进行宣讲。同时，积极推动?信息平安风险评估指南?的公布，在?指南?正式公布前以国信办文件的形式将?指南?征求意见稿在内部印发，供大家参考。,二是组织成立信息平安风险评估专家组。专家组的任务重点是抓好信息平安风险评估的技术培训、技术交流和教材的编写；同时，开展面上的调研和指导，为各部门和地方的信息平安风险评估工作提供技术咨询。,三是抓好根底信息网络和关系国计民生的重要信息系统的信息平安风险评估工作。这项工作我们还将召开会议作专门部署。,推进信息平安风险评估工作必须仔细谋划，认真组织，稳步推进。我们不希望一哄而起，刚开始时步子可以小一点，一定要先通过试点探索并积累经验，然后再在面上推开。总之，要弄清楚、想明白之后再干，防止盲目性。,谢谢大家！,