我国信息安全风险评估工作的现状与发展.pptx

我国信息安全风险评估工作的现状与发展;;信息安全风险评估的概念;信息安全风险评估;信息安全风险评估;信息安全风险评估;风险评估的意义和作用;风险评估的意义和作用;风险评估的意义和作用;风险评估的意义和作用;信息安全风险评估的目标和目的;信息安全风险评估的基本要素;信息安全风险评估的基本要素;信息安全风险评估的基本要素;;;风险评估理论和工具;;;;;;;;为什么要做信息安全风险评估;为什么要做信息安全风险评估;为什么要做信息安全风险评估;为什么要做信息安全风险评估;为什么要做信息安全风险评估;为什么要做信息安全风险评估; 为了应对这些威胁，在《网络空间安全：迫在眉睫的危机》报告中，PITAC提出了10大优先研究项目，其中信息安全风险评估位列其中。其主要研究内容包括： （1）开发网络空间安全测试方法、评估标准 （2）风险分析方法和基于不同领域的评估方法（政治、军事、经济等） （3）安全风险以及一致性检查的自动评估工具的研发 （4）对易受到攻击对象的评估研究工作，如源代码扫描工具 （5）通过研究过程管理、配置管理和补丁管理的最佳策略方案，来发现并提供有效的安全管理实施方案 ;;我国信息安全风险评估回顾;调查研究工作;调查研究工作;调查报告反映的主要情况及问题 ;研究报告的主要内容;对风险评估工作的建议内容;标准制定工作;标准制定工作;《信息安全风险评估指南》主要内容;《信息安全风险评估指南》主要作用;《信息安全风险管理指南》主要内容;全国风险评估试点工作;试点工作的目的;试点工作总结;政策文件起草;政策文件起草;政策文件起草;;目标：;高度重视组织管理工作;高度重视组织管理工作 ;风险评估工作应当贯穿信息系统全生命周期;三个评估环节;二种评估形式;规避由于风险评估工作而引入新的安全风险 ;加强基础性工作 ; 2006年工作任务：;;;“中国信息安全风险评估论坛”主页;;信息安全风险评估培训;