信息安全風(fēng)險(xiǎn)管理依據(jù)等級(jí)保護(hù)的思想和適度安全的原則,平衡成本與效益,合理部署和利用信息安全的信任體系、監(jiān)控體系和應(yīng)急處理等重要的基礎(chǔ)設(shè)施,確定合適的安全措施,從而確保機(jī)構(gòu)具有完成其使命的信息安全保障能力。
依據(jù)《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》(中辦發(fā)[2003]27號(hào))、《國(guó)家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組關(guān)于開展信息安全風(fēng)險(xiǎn)評(píng)估工作的意見》(國(guó)信辦[2006]5號(hào))、GB/T 20984-2022《信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估方法》等標(biāo)準(zhǔn)規(guī)范,進(jìn)行信息系統(tǒng)安全保障能力級(jí)的符合性測(cè)評(píng)。
風(fēng)險(xiǎn)分析中要涉及資產(chǎn)、威脅、脆弱性三個(gè)基本要素。每個(gè)要素有各自的屬性,資產(chǎn)的屬性是資產(chǎn)價(jià)值;威脅的屬性可以是威脅主體、影響對(duì)象、出現(xiàn)頻率、動(dòng)機(jī)等;脆弱性的屬性是資產(chǎn)弱點(diǎn)的嚴(yán)重程度。
現(xiàn)場(chǎng)評(píng)估實(shí)施結(jié)束后,評(píng)估小組根據(jù)測(cè)評(píng)指導(dǎo)書各個(gè)評(píng)估項(xiàng)的結(jié)果記錄進(jìn)行評(píng)估分析,匯總評(píng)估結(jié)果,并進(jìn)行整體評(píng)估分析,從而形成合理、可信任的評(píng)估結(jié)論,最后完成評(píng)估報(bào)告的編制及建議。
業(yè)務(wù)受理:020-32200125