《信息安全風(fēng)險評估工作講義》由會員分享，可在線閱讀，更多相關(guān)《信息安全風(fēng)險評估工作講義（37頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版文本樣式,第二級,第三級,第四級,第五級,,,,*,我看信息安全風(fēng)險評估工作,寧家駿（國家信息中心）,2005.10,,,提綱,信息安全與風(fēng)險評估,風(fēng)險評估貴在探索,努力研發(fā)符合我國特色的評估體系,安全保密需要風(fēng)險評估,,,克服安全“亞健康”的必由之路,醫(yī)學(xué)專家告訴我們：,人的軀體有健康、亞健康和患病等多種狀態(tài),但成年人多數(shù)處于亞健康狀態(tài),如何確認(rèn)和發(fā)現(xiàn)問題，必須體檢,信息系統(tǒng)也一樣，在安全狀態(tài)方面，常常處于“亞健康”甚至患病狀態(tài)，因此也要“體檢”—這就是風(fēng)險評估,,,,環(huán)境和背景,近年來，我國經(jīng)濟(jì)社會持續(xù)快速發(fā)展發(fā)展，信息化步伐加快，在促進(jìn)經(jīng)濟(jì)發(fā)展、

2、調(diào)整經(jīng)濟(jì)結(jié)構(gòu)、改造傳統(tǒng)產(chǎn)業(yè)和提高人民生活質(zhì)量等方面發(fā)揮了不可替代的重要作用。一方面社會經(jīng)濟(jì)對信息化的依賴程度越來越高，同時逐步建設(shè)和積累了一批寶貴的信息資產(chǎn)。,與之而來的各類計算機犯罪及“黑客”攻擊網(wǎng)絡(luò)事件屢有發(fā)生，手段也越來越高技術(shù)化，從而對各國的主權(quán)、安全和社會穩(wěn)定構(gòu)成了威脅。,計算機互聯(lián)網(wǎng)絡(luò)涉及社會經(jīng)濟(jì)生活各個領(lǐng)域，并直接與世界相聯(lián)，可以說是國家的一個政治“關(guān)口”，一條經(jīng)濟(jì)“命脈”。網(wǎng)絡(luò)與信息安全已上升為一個事關(guān)國家政治穩(wěn)定、社會安定、經(jīng)濟(jì)有序運行和社會主義精神文明建設(shè)的全局性問題。,,,風(fēng)險評估是一種方法和依據(jù),信息安全風(fēng)險是由于資產(chǎn)的重要性，人為或自然的威脅利用信息系統(tǒng)及其管理體系的

3、脆弱性，導(dǎo)致安全事件一旦發(fā)生所造成的影響。信息安全風(fēng)險評估是指依據(jù)有關(guān)信息安全技術(shù)與管理標(biāo)準(zhǔn)，對信息系統(tǒng)及由其處理、傳輸和存儲的信息的機密性、完整性和可用性等安全屬性進(jìn)行評價的過程。它要評估資產(chǎn)面臨的威脅以及威脅利用脆弱性導(dǎo)致安全事件的可能性，并結(jié)合安全事件所涉及的資產(chǎn)價值來判斷安全事件一旦發(fā)生對組織造成的影響，即信息安全的風(fēng)險。,信息安全風(fēng)險評估是信息系統(tǒng)安全保障機制建立過程中的一種評價方法，其結(jié)果為信息安全風(fēng)險管理提供依據(jù)。,,,風(fēng)險評估的理念,安全需要風(fēng)險管理，信息安全更需要風(fēng)險管理,風(fēng)險評估是當(dāng)前解決信息安全問題的重要手段,,,,,,,,安全措施,,,,,,,抵御,,,,,,,,,,,

4、,,,,業(yè)務(wù)戰(zhàn)略,脆弱性,安全需求,,,威脅,風(fēng)險,殘余風(fēng)險,安全事件,依賴,具有,被滿足,利用,暴露,降低,增加,,加,依賴,增加,導(dǎo)出,演變,,未被滿足,未控制,可能誘發(fā),,殘留,,成本,資產(chǎn),資產(chǎn)價值,風(fēng)險要素關(guān)系示意圖,,,風(fēng)險分析的基本要素,風(fēng)險分析中要涉及資產(chǎn)、威脅、脆弱性等基本要素。,每個要素有各自的屬性,資產(chǎn)的屬性是資產(chǎn)價值；,威脅的屬性是威脅出現(xiàn)的頻率；,脆弱性的屬性是資產(chǎn)弱點的嚴(yán)重程度,。,,,,否,是,否,,,是,風(fēng)險評估準(zhǔn)備,已有安全措施的確認(rèn),風(fēng)險計算,風(fēng)險是否接受,保持已有的安全措施,施施施,選擇適當(dāng)?shù)陌踩胧┎⒃u估殘余風(fēng)險,實施風(fēng)險管理,脆弱性識別,威脅識別,資產(chǎn)

5、識別,是否接受殘余風(fēng)險,,,風(fēng)險分析,,評估過程文檔,,評估過程文檔,,風(fēng)險評估文件記錄,,評估結(jié)果文檔,…………………,風(fēng)險評估實施流程示意圖,,,風(fēng)險分析主要內(nèi)容,對資產(chǎn)進(jìn)行識別，并對資產(chǎn)的重要性進(jìn)行賦值；,對威脅進(jìn)行識別，描述威脅的屬性，并對威脅出現(xiàn)的頻率賦值；,對資產(chǎn)的脆弱性進(jìn)行識別，并對具體資產(chǎn)的脆弱性的嚴(yán)重程度賦值；,根據(jù)威脅和脆弱性的識別結(jié)果判斷安全事件發(fā)生的可能性；,根據(jù)脆弱性的嚴(yán)重程度及安全事件所作用資產(chǎn)的重要性計算安全事件的損失；,根據(jù)安全事件發(fā)生的可能性以及安全事件的損失，計算安全事件一旦發(fā)生對組織的影響，即風(fēng)險值。,,,不,打,打,無,無,準(zhǔn),準(zhǔn),備,備,之,之,仗,仗

6、,—,—,做,做,好,好,準(zhǔn),準(zhǔn),備,備,風(fēng),險,險,評,評,估,估,的,的,準(zhǔn),準(zhǔn),備,備,是,是,整,整,個,個,風(fēng),風(fēng),險,險,評,評,估,估,過,過,程,程,有,有,效,效,性,性,的,的,保,保,證,證,。,。,在,在,風(fēng),風(fēng),險,險,評,評,估,估,實,實,施,施,前,前,，,，,應(yīng),應(yīng),：,：,確,定,定,風(fēng),風(fēng),險,險,評,評,估,估,的,的,目,目,標(biāo),標(biāo),；,；,確,定,定,風(fēng),風(fēng),險,險,評,評,估,估,的,的,范,范,圍,圍,；,；,組,建,建,適,適,當(dāng),當(dāng),的,的,評,評,估,估,管,管,理,理,與,與,實,實,施,施,團(tuán),團(tuán),隊,隊,；,；,選,擇,擇,與,與,組

7、,組,織,織,相,相,適,適,應(yīng),應(yīng),的,的,具,具,體,體,的,的,風(fēng),風(fēng),險,險,判,判,斷,斷,方,方,法,法,；,；,獲,得,得,最,最,高,高,管,管,理,理,者,者,對,對,風(fēng),風(fēng),險,險,評,評,估,估,工,工,作,作,的,的,支,支,持,持,。,。,,,風(fēng),險,險,評,評,估,估,的,的,準(zhǔn),準(zhǔn),備,備,階,階,段,段,明,確,確,目,目,標(biāo),標(biāo),應(yīng),明,明,確,確,風(fēng),風(fēng),險,險,評,評,估,估,的,的,目,目,標(biāo),標(biāo),，,，,為,為,風(fēng),風(fēng),險,險,評,評,估,估,的,的,過,過,程,程,提,提,供,供,導(dǎo),導(dǎo),向,向,。,。,信,信,息,息,系,系,統(tǒng),統(tǒng),是,是,重,重

8、,要,要,的,的,資,資,產(chǎn),產(chǎn),，,，,其,其,機,機,密,密,性,性,、,、,完,完,整,整,性,性,和,和,可,可,用,用,性,性,對,對,于,于,維,維,持,持,競,競,爭,爭,優(yōu),優(yōu),勢,勢,、,、,獲,獲,利,利,能,能,力,力,、,、,法,法,規(guī),規(guī),要,要,求,求,和,和,組,組,織,織,形,形,象,象,是,是,必,必,要,要,的,的,。,。,確,定,定,范,范,圍,圍,基,于,于,風(fēng),風(fēng),險,險,評,評,估,估,目,目,標(biāo),標(biāo),確,確,定,定,評,評,估,估,范,范,圍,圍,是,是,完,完,成,成,風(fēng),風(fēng),險,險,評,評,估,估,的,的,前,前,提,提,。,。,風(fēng),風(fēng),險,險

9、,評,評,估,估,范,范,圍,圍,可,可,能,能,是,是,組,組,織,織,全,全,部,部,的,的,信,信,息,息,及,及,與,與,信,信,息,息,處,處,理,理,相,相,關(guān),關(guān),的,的,各,各,類,類,資,資,產(chǎn),產(chǎn),、,、,管,管,理,理,機,機,構(gòu),構(gòu),，,，,也,也,可,可,能,能,是,是,某,某,獨,獨,立,立,的,的,系,系,統(tǒng),統(tǒng),，,，,關(guān),關(guān),鍵,鍵,業(yè),業(yè),務(wù),務(wù),流,流,程,程,，,，,與,與,客,客,戶,戶,知,知,識,識,產(chǎn),產(chǎn),權(quán),權(quán),相,相,關(guān),關(guān),的,的,系,系,統(tǒng),統(tǒng),或,或,部,部,門,門,等,等,。,。,組,建,建,團(tuán),團(tuán),隊,隊,組,建,建,適,適,當(dāng),當(dāng)

10、,的,的,風(fēng),風(fēng),險,險,評,評,估,估,管,管,理,理,與,與,實,實,施,施,團(tuán),團(tuán),隊,隊,，,，,以,以,支,支,持,持,整,整,個,個,過,過,程,程,的,的,推,推,進(jìn),進(jìn),，,，,如,如,成,成,立,立,由,由,管,管,理,理,層,層,、,、,相,相,關(guān),關(guān),業(yè),業(yè),務(wù),務(wù),骨,骨,干,干,、,、IT,技,技,術(shù),術(shù),人,人,員,員,等,等,組,組,成,成,的,的,風(fēng),風(fēng),險,險,評,評,估,估,小,小,組,組,。,。,評,評,估,估,團(tuán),團(tuán),隊,隊,應(yīng),應(yīng),能,能,夠,夠,保,保,證,證,風(fēng),風(fēng),險,險,評,評,估,估,工,工,作,作,的,的,有,有,效,效,開,開,展,展,。

11、,。,選,擇,擇,方,方,法,法,應(yīng),考,考,慮,慮,評,評,估,估,的,的,目,目,的,的,、,、,范,范,圍,圍,、,、,時,時,間,間,、,、,效,效,果,果,、,、,人,人,員,員,素,素,質(zhì),質(zhì),等,等,因,因,素,素,來,來,選,選,擇,擇,具,具,體,體,的,的,風(fēng),風(fēng),險,險,判,判,斷,斷,方,方,法,法,，,，,使,使,之,之,能,能,夠,夠,與,與,組,組,織,織,環(huán),環(huán),境,境,和,和,安,安,全,全,要,要,求,求,相,相,適,適,應(yīng),應(yīng),。,。,獲得,支,支持,上述,所,所有,內(nèi),內(nèi)容,確,確定,后,后應(yīng),得,得到,組,組織,的,的最,高,高管,理,理者,的,的支,

12、持,持、,批,批準(zhǔn),，,，并,對,對管,理,理和,技,技術(shù),人,人員,進(jìn),進(jìn)行,傳,傳達(dá),和,和在,組,組織,范,范圍,就,就風(fēng),險,險評,估,估進(jìn),行,行培,訓(xùn),訓(xùn),,,,資產(chǎn),識,識別,資產(chǎn),是,是具,有,有價,值,值的,信,信息,或,或資,源,源，,是,是安,全,全策,略,略保,護(hù),護(hù)的,對,對象,。,。它,能,能夠,以,以多,種,種形,式,式存,在,在，,有,有無,形,形的,、,、有,形,形的,，,，有,硬,硬件,、,、軟,件,件，,有,有文,檔,檔、,代,代碼,，,，也,有,有服,務(wù),務(wù)、,形,形象,等,等。,機,機密,性,性、,完,完整,性,性和,可,可用,性,性是,評,評價,資,

13、資產(chǎn),的,的三,個,個安,全,全屬,性,性。,信,信息,安,安全,風(fēng),風(fēng)險,評,評估,中,中資,產(chǎn),產(chǎn)的,價,價值,不,不僅,僅,僅以,資,資產(chǎn),的,的賬,面,面價,格,格來,衡,衡量,，,，而,是,是由,資,資產(chǎn),在,在這,三,三個,安,安全,屬,屬性,上,上的,達(dá),達(dá)成,程,程度,或,或者,其,其安,全,全屬,性,性未,達(dá),達(dá)成,時,時所,造,造成,的,的影,響,響程,度,度來,決,決定,的,的。,安,安全,屬,屬性,達(dá),達(dá)成,程,程度,的,的不,同,同將,使,使資,產(chǎn),產(chǎn)具,有,有不,同,同的,價,價值,，,，而,資,資產(chǎn),面,面臨,的,的威,脅,脅、,存,存在,的,的脆,弱,弱性,、,

14、、以,及,及已,采,采取,的,的安,全,全措,施,施都,將,將對,資,資產(chǎn),安,安全,屬,屬性,的,的達(dá),成,成程,度,度產(chǎn),生,生影,響,響。,為,為此,，,，有,必,必要,對,對組,織,織中,的,的資,產(chǎn),產(chǎn)進(jìn),行,行識,別,別。,,,資產(chǎn),分,分類,風(fēng)險,評,評估,中,中，,資,資產(chǎn),大,大多,屬,屬于,不,不同,的,的信,息,息系,統(tǒng),統(tǒng)，,如,如OA系,統(tǒng),統(tǒng)、,網(wǎng),網(wǎng)管,系,系統(tǒng),、,、業(yè),務(wù),務(wù)生,產(chǎn),產(chǎn)系,統(tǒng),統(tǒng)等,，,，而,且,且對,于,于提,供,供多,種,種業(yè),務(wù),務(wù)的,組,組織,，,，其,支,支持,業(yè),業(yè)務(wù),持,持續(xù),運,運行,的,的系,統(tǒng),統(tǒng)數(shù),量,量可,能,能更,多,

15、多。,這,這時,首,首先,需,需要,將,將信,息,息系,統(tǒng),統(tǒng)及,相,相關(guān),的,的資,產(chǎn),產(chǎn)進(jìn),行,行恰,當(dāng),當(dāng)?shù)?分,分類,，,，以,此,此為,基,基礎(chǔ),進(jìn),進(jìn)行,下,下一,步,步的,風(fēng),風(fēng)險,評,評估,。,。在,實,實際,工,工作,中,中，,具,具體,的,的資,產(chǎn),產(chǎn)分,類,類方,法,法可,以,以根,據(jù),據(jù)具,體,體的,評,評估,對,對象,和,和要,求,求，,由,由評,估,估者,來,來靈,活,活把,握,握。,根據(jù),資,資產(chǎn),的,的表,現(xiàn),現(xiàn)形,式,式，,可,可將,資,資產(chǎn),分,分為,數(shù),數(shù)據(jù),、,、軟,件,件、,硬,硬件,、,、文,檔,檔、,服,服務(wù),、,、人,員,員等,類,類。,,,,風(fēng)

16、險,評,評估,尚,尚需,探,探索,、,、貴,在,在實,踐,踐,今年,我,我有,幸,幸參,加,加了,國,國信,辦,辦組,織,織的,一,一些,試,試點,工,工作,看到,了,了試,點,點單,位,位的,成,成績,和,和取,得,得的,經(jīng),經(jīng)驗,，,，獲,益,益良,多,多,也發(fā),現(xiàn),現(xiàn)了,還,還有,不,不少,問,問題,急,急需,探,探索,和,和研,究,究,,,參與,了,了試,點,點咨,詢,詢工,作,作,協(xié)助,修,修訂,《,《關(guān),于,于開,展,展信,息,息安,全,全風(fēng),險,險評,估,估工,作,作的,意,意見,》,》，,提,提供,相,相關(guān),的,的咨,詢,詢和,技,技術(shù),支,支持,。,。,參與,試,試點,的,的

17、相,關(guān),關(guān)咨,詢,詢工,作,作,1、,準(zhǔn),準(zhǔn)備,階,階段,：,：組,織,織八,個,個試,點,點單,位,位的,相,相關(guān),人,人員,進(jìn),進(jìn)行,培,培訓(xùn),，,，明,確,確風(fēng),險,險評,估,估流,程,程和,風(fēng),風(fēng)險,評,評估,準(zhǔn),準(zhǔn)備,階,階段,的,的任,務(wù),務(wù)，,協(xié),協(xié)助,試,試點,單,單位,制,制定,其,其風(fēng),險,險評,估,估實,施,施方,案,案。,標(biāo)準(zhǔn),培,培訓(xùn),試點,方,方案,編,編制,的,的培,訓(xùn),訓(xùn),2、,實,實施,階,階段,：,：調(diào),研,研試,點,點方,案,案實,施,施情,況,況，,了,了解,試,試點,單,單位,對,對評,估,估及,管,管理,的,的流,程,程、,方,方法,、,、工,具,具

18、的,使,使用,存,存在,的,的問,題,題，,充,充實,和,和完,善,善標(biāo),準(zhǔn),準(zhǔn)。,選擇,重,重點,單,單位,進(jìn),進(jìn)行,調(diào),調(diào)研,，,，并,對,對關(guān),鍵,鍵階,段,段進(jìn),行,行蹲,點,點，,以,以切,實,實了,解,解單,位,位試,點,點工,作,作過,程,程中,存,存在,的,的問,題,題，,為,為兩,個,個標(biāo),準(zhǔn),準(zhǔn)的,完,完善,提,提供,實,實踐,素,素材,；,；,進(jìn)行,試,試點,中,中期,總,總結(jié),，,，為,指,指導(dǎo),意,意見,提,提供,階,階段,性,性素,材,材；,根據(jù),試,試點,單,單位,需,需求,，,，進(jìn),行,行有,針,針對,性,性的,培,培訓(xùn),和,和咨,詢,詢，,協(xié),協(xié)助,完,完成,

19、試,試點,工,工作,,,參與,了,了試,點,點咨,詢,詢工,作,作,（續(xù),）,）,總結(jié),階,階段,：,：協(xié),助,助國,信,信辦,匯,匯總,試,試點,工,工作,情,情況,，,，總,結(jié),結(jié)修,改,改意,見,見，,并,并完,善,善標(biāo),準(zhǔn),準(zhǔn)。,在各,試,試點,單,單位,正,正式,總,總結(jié),之,之前,，,，召,開,開專,家,家組,評,評審,會,會；,為國信,辦,辦試點,工,工作總,結(jié),結(jié)提供,基,基礎(chǔ)素,材,材。,標(biāo)準(zhǔn)的,完,完善,充實和,完,完善《,信,信息安,全,全風(fēng)險,評,評估指,南,南》和,《,《信息,安,安全風(fēng),險,險管理,指,指南》,，,，通過,試,試點工,作,作提出,兩,兩個標(biāo),準(zhǔn),準(zhǔn)的

20、修,改,改意見,。,。同時,進(jìn),進(jìn)行與,標(biāo),標(biāo)準(zhǔn)相,關(guān),關(guān)的配,套,套理論,、,、方法,和,和規(guī)范,的,的研究,。,。,,,試點工,作,作與標(biāo),準(zhǔn),準(zhǔn)驗證,試點工,作,作對去,年,年國信,辦,辦組織,制,制定的,兩,兩項試,行,行標(biāo)準(zhǔn),進(jìn),進(jìn)行了,驗,驗證，,提,提出了,修,修訂建,議,議,絕大多,數(shù),數(shù)試點,單,單位大,都,都參照,了,了去年,國,國信辦,和,和國家,安,安標(biāo)委,組,組織編,寫,寫的《,信,信息安,全,全風(fēng)險,評,評估指,南,南》及,《,《信息,安,安全風(fēng),險,險管理,指,指南》,。,。,試點單,位,位大都,結(jié),結(jié)合自,身,身的具,體,體情況,，,，選擇,了,了相應(yīng),的,的評

21、估,方,方法和,適,適當(dāng)?shù)?安,安全控,制,制措施,及,及管理,流,流程，,實,實踐經(jīng),驗,驗證明,各,各試點,單,單位評,估,估基于,的,的基本,原,原則和,核,核心方,法,法與試,行,行標(biāo)準(zhǔn),指,指南大,體,體吻合,一,一致。,,,收獲和,體,體會,提高了,對,對風(fēng)險,評,評估工,作,作的認(rèn),識,識和理,解,解,—方法,科,科學(xué)、,機,機制長,效,效,為國信,辦,辦風(fēng)險,評,評估工,作,作文件,起,起草積,累,累了素,材,材,檢驗了,標(biāo),標(biāo)準(zhǔn)，,兩,兩項試,行,行標(biāo)準(zhǔn),得,得到了,基,基本肯,定,定,初步規(guī),范,范了評,估,估內(nèi)容,，,，演練,了,了評估,的,的實施,流,流程,體現(xiàn)了,創(chuàng),

22、創(chuàng)新，,積,積累了,成,成果，,培,培訓(xùn)了,人,人才,,,試點工,作,作技術(shù),上,上特點,方法科,學(xué),學(xué)，積,極,極探索,既注意,了,了統(tǒng)一,規(guī),規(guī)范，,又,又堅持,了,了方法,的,的多樣,性,性,注意遵,循,循和驗,證,證標(biāo)準(zhǔn),（,（討論,稿,稿）,試行了,部,部分評,估,估技術(shù),方,方法，,重,重視了,評,評估的,科,科學(xué)性,評估方,法,法的百,花,花齊放,和,和創(chuàng)新,性,性,注意控,制,制了評,估,估自身,的,的風(fēng)險,及時總,結(jié),結(jié)經(jīng)驗,和,和問題,,,典型方,法,法之一,：,：綜合,風(fēng),風(fēng)險計,算,算法,評估過,程,程規(guī)范,化,化,摸清家,底,底：劃,分,分資產(chǎn),類,類型，,建,建立重

23、,要,要資產(chǎn),清,清單，,識,識別資,產(chǎn),產(chǎn)重要,性,性,分析威,脅,脅和分,析,析脆弱,性,性兩種,途,途徑,按層次,分,分析脆,弱,弱性,判定安,全,全時間,及,及其影,響,響,計算威,脅,脅風(fēng)險,值,值,制定風(fēng),險,險控制,措,措施,,,,典型方,法,法之一,：,：計算,系,系統(tǒng)綜,合,合風(fēng)險,（,（續(xù)）,資產(chǎn)綜,合,合風(fēng)險,計,計算三,種,種做法,選擇該,資,資產(chǎn)中,分,分析風(fēng),險,險最高,的,的作為,風(fēng),風(fēng)險，,乘,乘以資,產(chǎn),產(chǎn)值，,作,作為該,資,資產(chǎn)風(fēng),險,險,將資產(chǎn),中,中每一,威,威脅的,風(fēng),風(fēng)險之,于,于資產(chǎn),值,值相乘,，,，得到,多,多個資,產(chǎn),產(chǎn)的風(fēng),險,險值,構(gòu)建

24、模,型,型，進(jìn),行,行綜合,計,計算,綜合風(fēng),險,險：,R=V*[∑,c,R,ti,*Q,c,+∑,A,R,ti,*Q,A,+∑,I,R,ti,*Q,i,],其中R:總風(fēng),險,險，V:該資,產(chǎn),產(chǎn)得分,，,， ∑,為,為威脅,累,累計,C:機,密,密性，I:完,整,整性，A:可,用,用性,,,,典型方,法,法之二,：,：差距,分,分析,風(fēng)險評,估,估方法-差距,分,分析法,建立分,析,析模型,在風(fēng)險,評,評估中,通,通過識,別,別、判,斷,斷和分,析,析目標(biāo),系,系統(tǒng)的,安,安全現(xiàn),狀,狀與安,全,全要求,之,之間的,差,差距確,定,定系統(tǒng),風(fēng),風(fēng)險的,分,分析方,法,法。也,就,就是說,，,

25、，目標(biāo),系,系統(tǒng)的,可,可接受,風(fēng),風(fēng)險和,系,系統(tǒng)殘,余,余風(fēng)險,間,間的差,距,距就是,系,系統(tǒng)存,在,在的風(fēng),險,險,。,,,構(gòu)建差,距,距分析,法,法模型,風(fēng)險分,析,析模型,,,,差距分,析,析法的,實,實施路,徑,徑,步驟一:調(diào),研,研目標(biāo),系,系統(tǒng)狀,況,況,步驟二,：,：確定,信,信息系,統(tǒng),統(tǒng)安全,要,要求,任務(wù)1,：,：確定,信,信息系,統(tǒng),統(tǒng)安全,等,等級,任務(wù)2,：,：確定,和,和規(guī)范,化,化描述,信,信息系,統(tǒng),統(tǒng)的安,全,全要求,步驟三,：,：評估,信,信息系,統(tǒng),統(tǒng)安全,現(xiàn),現(xiàn)狀,任務(wù)1,：,：信息,系,系統(tǒng)安,全,全現(xiàn)狀,評,評估報,告,告,步驟四,：,：對信,

26、息,息安全,風(fēng),風(fēng)險進(jìn),行,行差距,分,分析和,風(fēng),風(fēng)險計,算,算,任務(wù)1,：,：評估,信,信息系,統(tǒng),統(tǒng)安全,現(xiàn),現(xiàn)狀對,信,信息系,統(tǒng),統(tǒng)安全,要,要求的,符,符合程,度,度，即,信,信息系,統(tǒng),統(tǒng)現(xiàn)有,安,安全措,施,施在當(dāng),前,前系統(tǒng),運,運行環(huán),境,境下是,否,否滿足,其,其安全,要,要求,任務(wù)2,：,：對信,息,息系統(tǒng),安,安全執(zhí),行,行能力,進(jìn),進(jìn)行評,估,估，評,估,估信息,系,系統(tǒng)安,全,全級（,包,包括技,術(shù),術(shù)架構(gòu),能,能力級,、,、工程,能,能力級,和,和管理,能,能力級,的,的評定,）,）,與,要,要達(dá)到,目,目標(biāo)的,安,安全等,級,級,步驟五,：,：用戶,根,根據(jù)信

27、,息,息系統(tǒng),安,安全風(fēng),險,險評估,的,的結(jié)果,進(jìn),進(jìn)行風(fēng),險,險控制,，,，形成,滿,滿足其,信,信息系,統(tǒng),統(tǒng)安全,要,要求的,信,信息系,統(tǒng),統(tǒng)安全,保,保障能,力,力,。,,,典型方,法,法之三,：,：量化,風(fēng),風(fēng)險,對風(fēng)險,量,量化計,算,算方法,進(jìn),進(jìn)行擴,展,展,風(fēng)險的,計,計算方,法,法目前,還,還沒有,明,明細(xì)的,技,技術(shù)標(biāo),準(zhǔn),準(zhǔn)，通,常,常效果,比,比較好,的,的計算,方,方式為,：,：,R,＝,＝A,＊,＊T,＊,＊V=E*D,；,；T=Ts*Tf,，,，E,＝,＝A,＊,＊Ts,，,，D=Tf*V,其,中,中R,為,為,風(fēng),風(fēng),險,險,值,值,，,，A,為,為,資,

28、資,產(chǎn),產(chǎn),價,價,值,值,，,，T,為,為,威,威,脅,脅,值,值,，,，V,為,為,脆,脆,弱,弱,性,性,值,值,，,，E,為,為,資,資,產(chǎn),產(chǎn),損,損,失,失,產(chǎn),產(chǎn),生,生,的,的,影,影,響,響,，,，D,為,為,資,資,產(chǎn),產(chǎn),暴,暴,露,露,程,程,度,度,，,，Ts,為,為,威,威,脅,脅,的,的,嚴(yán),嚴(yán),重,重,程,程,度,度,，,，Tf,為,為,威,威,脅,脅,發(fā),發(fā),生,生,的,的,可,可,能,能,性,性,。,。,,,典,型,型,方,方,法,法,之,之,三,三,：,：,量,量,化,化,風(fēng),風(fēng),險,險,（,（,續(xù),續(xù),）,）,在,本,本,次,次,試,試,點,點,中,中,

29、，,，,結(jié),結(jié),合,合,試,試,點,點,單,單,位,位,評,評,估,估,實,實,踐,踐,經(jīng),經(jīng),驗,驗,、,、,以,以,及,及,行,行,業(yè),業(yè),管,管,理,理,特,特,性,性,，,，,有,有,的,的,試,試,點,點,單,單,位,位,對,對,風(fēng),風(fēng),險,險,計,計,算,算,方,方,法,法,進(jìn),進(jìn),行,行,了,了,如,如,下,下,的,的,擴,擴,展,展,：,：,,,其,中,中,：,：c,代,代,表,表,“,“,機,機,密,密,性,性,方,方,面,面,的,的,”,”,、,、i,代,代,表,表,“,“,完,完,整,整,性,性,方,方,面,面,的,的,”,”,、,、a,代,代,表,表,“,“,可,可,用

30、,用,性,性,方,方,面,面,的,的,”,”,，,，t,代,代,表,表,“,“,技,技,術(shù),術(shù),方,方,面,面,的,的,”,”,、,、m,代,代,表,表,“,“,管,管,理,理,方,方,面,面,的,的,”,”,、,、o,代,代,表,表,“,“,運,運,維,維,方,方,面,面,的,的,”,”,、,、W,為,為,技,技,術(shù),術(shù),、,、,運,運,維,維,和,和,管,管,理,理,脆,脆,弱,弱,性,性,之,之,間,間,的,的,相,相,關(guān),關(guān),性,性,，,，Wt,、,、Wm,、,、Wo,之,之,和,和,等,等,于,于1,。,。,,,典,型,型,方,方,法,法,之,之,四,四,：,：,面,面,向,向,關(guān),

31、關(guān),鍵,鍵,信,信,息,息,資,資,產(chǎn),產(chǎn),的,的,評,評,估,估,方,方,法,法,（,（,續(xù),續(xù),）,）,威,脅,脅,路,路,徑,徑,分,分,析,析,法,法,面,向,向,關(guān),關(guān),鍵,鍵,信,信,息,息,資,資,產(chǎn),產(chǎn),的,的,層,層,次,次,分,分,析,析,法,法,利,用,用,等,等,級,級,保,保,護(hù),護(hù),支,支,撐,撐,平,平,臺,臺,的,的,評,評,估,估,方,方,法,法,,,試,點,點,工,工,作,作,出,出,現(xiàn),現(xiàn),了,了,一,一,批,批,成,成,果,果,上,海,海,市,市,的,的,風(fēng),風(fēng),險,險,評,評,估,估,管,管,理,理,軟,軟,件,件,評,估,估,模,模,型,型,和,和,

32、方,方,法,法,的,的,創(chuàng),創(chuàng),新,新,與,與,探,探,索,索,北,京,京,市,市,利,利,用,用,了,了,已,已,有,有,的,的,工,工,具,具,平,平,臺,臺,，,，,形,形,成,成,了,了,評,評,估,估,輔,輔,助,助,工,工,具,具,平,平,臺,臺,黑,龍,龍,江,江,提,提,出,出,了,了,基,基,于,于,模,模,糊,糊,綜,綜,合,合,判,判,定,定,理,理,論,論,的,的,風(fēng),風(fēng),險,險,評,評,估,估,判,判,定,定,方,方,法,法,既,有,有,量,量,化,化,的,的,探,探,索,索,，,，,也,也,有,有,定,定,性,性,為,為,主,主,的,的,探,探,索,索,云,南,南,

33、提,提,出,出,了,了,增,增,加,加,業(yè),業(yè),務(wù),務(wù),流,流,分,分,析,析,和,和,已,已,有,有,控,控,制,制,措,措,施,施,的,的,有,有,效,效,性,性,識,識,別,別,或,或,判,判,定,定,,,試,點,點,工,工,作,作,出,出,現(xiàn),現(xiàn),了,了,一,一,批,批,成,成,果,果,（,（,續(xù),續(xù),）,）,國,家,家,稅,稅,務(wù),務(wù),總,總,局,局,提,提,出,出,了,了,差,差,距,距,分,分,析,析,法,法,，,，,細(xì),細(xì),化,化,了,了,流,流,程,程,國,電,電,公,公,司,司,提,提,出,出,了,了,符,符,合,合,行,行,業(yè),業(yè),特,特,點,點,的,的,方,方,法,法,

34、，,，,初,初,步,步,形,形,成,成,了,了,行,行,業(yè),業(yè),安,安,全,全,評,評,估,估,方,方,法,法,論,論,，,，,涵,涵,蓋,蓋,了,了,安,安,全,全,定,定,義,義,、,、,安,安,全,全,評,評,測,測,和,和,風(fēng),風(fēng),險,險,分,分,析,析,的,的,全,全,過,過,程,程,,,試,點,點,工,工,作,作,發(fā),發(fā),現(xiàn),現(xiàn),的,的,問,問,題,題,技,術(shù),術(shù),評,測,測,工,工,具,具,，,，,缺,缺,乏,乏,統(tǒng),統(tǒng),一,一,的,的,要,要,求,求,和,和,資,資,質(zhì),質(zhì),認(rèn),認(rèn),定,定,模,擬,擬,環(huán),環(huán),境,境,或,或,聯(lián),聯(lián),機,機,旁,旁,路,路,測,測,試,試,環(huán),

35、環(huán),境,境,的,的,不,不,完,完,備,備,和,和,缺,缺,乏,乏,測,試,試,深,深,度,度,的,的,不,不,平,平,衡,衡,管,理,理,標(biāo),準(zhǔn),準(zhǔn),規(guī),規(guī),范,范,試,行,行,標(biāo),標(biāo),準(zhǔn),準(zhǔn),指,指,南,南,總,總,體,體,得,得,到,到,肯,肯,定,定,，,，,但,但,尚,尚,需,需,進(jìn),進(jìn),一,一,步,步,完,完,善,善,,,下,一,一,步,步,建,建,議,議,認(rèn),真,真,總,總,結(jié),結(jié),經(jīng),經(jīng),驗,驗,統(tǒng),一,一,規(guī),規(guī),劃,劃,、,、,建,建,立,立,制,制,度,度,。,。,制,制,定,定,國,國,家,家,基,基,礎(chǔ),礎(chǔ),網(wǎng),網(wǎng),絡(luò),絡(luò),和,和,重,重,要,要,信,信,息,息,系,

36、系,統(tǒng),統(tǒng),的,的,風(fēng),風(fēng),險,險,評,評,估,估,總,總,體,體,規(guī),規(guī),劃,劃,以,以,及,及,“,“,十,十,一,一,五,五,”,”,期,期,間,間,的,的,工,工,作,作,計,計,劃,劃,。,。,積,積,極,極,推,推,進(jìn),進(jìn),風(fēng),風(fēng),險,險,評,評,估,估,基,基,本,本,管,管,理,理,制,制,度,度,的,的,建,建,立,立,；,；,應(yīng),應(yīng),盡,盡,快,快,就,就,國,國,家,家,基,基,礎(chǔ),礎(chǔ),信,信,息,息,網(wǎng),網(wǎng),絡(luò),絡(luò),和,和,重,重,要,要,信,信,息,息,系,系,統(tǒng),統(tǒng),風(fēng),風(fēng),險,險,評,評,估,估,工,工,作,作,所,所,涉,涉,及,及,的,的,領(lǐng),領(lǐng),導(dǎo),導(dǎo),體,

37、體,制,制,、,、,協(xié),協(xié),調(diào),調(diào),機,機,制,制,、,、,認(rèn),認(rèn),證,證,與,與,認(rèn),認(rèn),可,可,、,、,監(jiān),監(jiān),管,管,和,和,督,督,察,察,、,、,評,評,估,估,時,時,間,間,、,、,評,評,估,估,對,對,象,象,、,、,評,評,估,估,范,范,圍,圍,、,、,評,評,估,估,方,方,式,式,、,、,評,評,估,估,人,人,員,員,資,資,質(zhì),質(zhì),、,、,評,評,估,估,結(jié),結(jié),果,果,發(fā),發(fā),布,布,和,和,備,備,案,案,等,等,內(nèi),內(nèi),容,容,，,，,進(jìn),進(jìn),一,一,步,步,開,開,展,展,研,研,究,究,，,，,形,形,成,成,風(fēng),風(fēng),險,險,評,評,估,估,工,工,作,

38、作,管,管,理,理,法,法,規(guī),規(guī),制,制,度,度,加快,建,建立,、,、逐,步,步完,善,善標(biāo),準(zhǔn),準(zhǔn)規(guī),范,范體,系,系。,標(biāo),標(biāo)準(zhǔn),規(guī),規(guī)范,是,是推,廣,廣和,實,實施,風(fēng),風(fēng)險,評,評估,工,工作,的,的法,律,律依,據(jù),據(jù)和,技,技術(shù),保,保障,，,，要,加,加快,風(fēng),風(fēng)險,評,評估,管,管理,與,與技,術(shù),術(shù)標(biāo),準(zhǔn),準(zhǔn)的,制,制定,和,和完,善,善，,研,研,究,究評,估,估機,構(gòu),構(gòu)服,務(wù),務(wù)標(biāo),準(zhǔn),準(zhǔn)、,資,資質(zhì),認(rèn),認(rèn)可,與,與資,質(zhì),質(zhì)的,核,核查,評,評估,的,的管,理,理辦,法,法；,盡,盡快,出,出臺,國,國家,標(biāo),標(biāo)準(zhǔn),。,。,,,,建設(shè),獨,獨立,自,自主,、,

39、、符,合,合國,際,際慣,例,例的,風(fēng),風(fēng)險,評,評估,技,技術(shù),支,支撐,體,體系,舉國,家,家之,力,力，,支,支持,建,建設(shè),獨,獨立,自,自主,、,、符,合,合國,際,際慣,例,例的,風(fēng),風(fēng)險,評,評估,技,技術(shù),支,支撐,體,體系,。,。,建設(shè),國,國家,基,基礎(chǔ),信,信息,網(wǎng),網(wǎng)絡(luò),和,和重,要,要信,息,息系,統(tǒng),統(tǒng)風(fēng),險,險評,估,估的,基,基礎(chǔ),設(shè),設(shè)施,和,和基,礎(chǔ),礎(chǔ)環(huán),境,境；,落實,開,開發(fā),相,相關(guān),技,技術(shù),和,和產(chǎn),品,品的,攻,攻關(guān),項,項目,。,。通,過,過研,發(fā),發(fā)自,主,主關(guān),鍵,鍵技,術(shù),術(shù)和,設(shè),設(shè)備,，,，滿,足,足國,家,家網(wǎng),絡(luò),絡(luò)基,礎(chǔ),礎(chǔ)設(shè)

40、,施,施和,重,重要,信,信息,系,系統(tǒng),的,的風(fēng),險,險評,估,估需,求,求，,支,支持,安,安全,評,評估,應(yīng),應(yīng)用,逐步,建,建立,符,符合,國,國際,慣,慣例,、,、達(dá),到,到國,際,際先,進(jìn),進(jìn)水,平,平的,安,安全,評,評估,技,技術(shù),支,支撐,體,體系,,,安全,測,測試,評,評估,工,工具,、,、平,臺,臺與,環(huán),環(huán)境,促進(jìn),建,建立,國,國家,信,信息,安,安全,測,測試,評,評估,體,體系,——,形成,示,示范,應(yīng),應(yīng)用,產(chǎn)品,和,和系,統(tǒng),統(tǒng),測試,評,評估,工,工具,產(chǎn)品,和,和系,統(tǒng),統(tǒng),測試,評,評估,支,支撐,環(huán),環(huán)境,建立,先,先進(jìn),的,的測,試,試評,估,估標(biāo)

41、,準(zhǔn),準(zhǔn)體,系,系和,開,開發(fā),環(huán),環(huán)境,系統(tǒng),等,等級,保,保護(hù),測,測試,評,評估,平,平臺,安全,測,測試,評,評估,技,技術(shù),與,與系,統(tǒng),統(tǒng),,,下一,步,步建,議,議（,續(xù),續(xù)）,加強,風(fēng),風(fēng)險,評,評估,工,工作,隊,隊伍,的,的建,設(shè),設(shè)，,重,重視,培,培訓(xùn),、,、建,立,立風(fēng),險,險評,估,估機,構(gòu),構(gòu)管,理,理制,度,度,在已,有,有基,礎(chǔ),礎(chǔ)上,，,，整,合,合資,源,源，,分,分類,指,指導(dǎo),，,，組,建,建不,同,同等,級,級的,風(fēng),風(fēng)險,評,評估,機,機構(gòu),，,，分,別,別承,擔(dān),擔(dān)國,家,家和,地,地方,基,基礎(chǔ),信,信息,網(wǎng),網(wǎng)絡(luò),和,和重,要,要信,息,息系

42、,統(tǒng),統(tǒng)以,及,及本,行,行業(yè),信,信息,系,系統(tǒng),風(fēng),風(fēng)險,評,評估,工,工作,，,，形,成,成風(fēng),險,險評,估,估的,骨,骨干,力,力量,。,。,風(fēng)險,評,評估,敏,敏感,性,性很,強,強，,如,如果,引,引導(dǎo),不,不當(dāng),，,，管,理,理不,到,到位,，,，有,可,可能,因,因為,風(fēng),風(fēng)險,評,評估,帶,帶來,新,新的,安,安全,隱,隱患,。,。對,國,國家,基,基礎(chǔ),信,信息,網(wǎng),網(wǎng)絡(luò),和,和重,要,要信,息,息系,統(tǒng),統(tǒng)的,風(fēng),風(fēng)險,評,評估,，,，實,行,行資,質(zhì),質(zhì)準(zhǔn),入,入制,度,度，,只,只充,許,許經(jīng),國,國家,批,批準(zhǔn),的,的風(fēng),險,險評,估,估機,構(gòu),構(gòu)實,施,施風(fēng),險,險評,估,估。,國,國家,必,必須,加,加強,風(fēng),風(fēng)險,評,評估,評,評估,工,工作,的,的管,理,理，,建,建立,服,服務(wù),標(biāo),標(biāo)準(zhǔn),、,、資,質(zhì),質(zhì)認(rèn),可,可與,資,資質(zhì),核,核查,評,評估,制,制度,。,。,,,,限于,水,水平,和,和精,力,力，,不,不妥,之,之處,，,，歡,迎,迎批,評,評指,正,正!,謝,謝,謝,!,,,演講,完,完畢,，,，謝,謝,謝觀,看,看！,