我要投搞

标签云

收藏小站

爱尚经典语录、名言、句子、散文、日志、唯美图片

当前位置:连环夺宝手机现金版本,现金连环夺宝游戏 > 安全功能评估 >

如何正确认识信息化安全风险评估?

归档日期:12-07       文本归类:安全功能评估      文章编辑:爱尚语录

  该如何应对信息安全风险呢?笔者认为主要应该从以下几方面着手: 第一,应建立信息安全风险的应对战略和政策。我们应该明确政府的角色,强化信息安全风险管理的责任; 第二,建立和发展信息安全风险管理的文化; 第三,做好国家信息安全的薄弱环节识别,减少信息化系统的问题;第四,通过有效的教育和培训,提高和强化整个社会的信息安全风险管理和安全意识能力; 第五,强化信息化相关的立法,建立有效的管理机制,以防止和化解信息安全风险; 第六,建立健全国家信息化的技术安全平台,通过安全技术保障信息系统的安全。信息安全应该是管理和技术并重才行。以前说七分管理,三分技术。有管理,没有一定的技术支持肯定是不行的,但光有技术,管理不到位肯定也是不行的; 第七,采取有效的措施,确保敏感信息和国家重要信息基础设施的安全; 第八,保障政府系统的安全。这是非常重要的,在2001年中美黑客大战中,70%~80%被“黑”的网站是政府网站; 第九,建立国家网络空间安全的危机管理系统; 第十,通过信息的共享和广泛的合作,化解信息安全风险。 要应对安全风险,首先要确切掌握网络和信息系统的安全程度,分析安全威胁来自何方,安全风险有多大,风险评估就是解决这一问题的重要方法和基础性工作。 系统的安全性可以通过风险大小来衡量,科学地分析系统的保密性、完整性、程序性方面面临的问题,发现危险的主要位置,就能在风险的预防、减少、转移、补偿和分散上做出决策,最大限度地控制和化解安全风险。实际上,我们都知道安全和效率是互相矛盾的,如何在安全和效率之间进行平衡,这是风险评估中一个非常重要的内容。 网络信息系统的安全建设建立在风险评估的基础上,这是信息化建设的内在要求,系统主管部门和运营、应用单位都必须做好本系统的信息安全风险评估工作。只有在建设的初期,在规划的过程中,就运用风险评估、风险管理的手段,用户才可以避免重复建设和投资的浪费。

本文链接:http://chestvision.com/anquangongnenpinggu/113.html

上一篇:安全风险评估有几种方法a b表

下一篇:没有了