《信息安全風險評估工作講義》由會員分享，可在線閱讀，更多相關《信息安全風險評估工作講義（37頁珍藏版）》請在裝配圖網上搜索。

1、單擊此處編輯母版標題樣式,單擊此處編輯母版文本樣式,第二級,第三級,第四級,第五級,,,,*,我看信息安全風險評估工作,寧家駿（國家信息中心）,2005.10,,,提綱,信息安全與風險評估,風險評估貴在探索,努力研發(fā)符合我國特色的評估體系,安全保密需要風險評估,,,克服安全“亞健康”的必由之路,醫(yī)學專家告訴我們：,人的軀體有健康、亞健康和患病等多種狀態(tài),但成年人多數處于亞健康狀態(tài),如何確認和發(fā)現問題，必須體檢,信息系統(tǒng)也一樣，在安全狀態(tài)方面，常常處于“亞健康”甚至患病狀態(tài)，因此也要“體檢”—這就是風險評估,,,,環(huán)境和背景,近年來，我國經濟社會持續(xù)快速發(fā)展發(fā)展，信息化步伐加快，在促進經濟發(fā)展、

2、調整經濟結構、改造傳統(tǒng)產業(yè)和提高人民生活質量等方面發(fā)揮了不可替代的重要作用。一方面社會經濟對信息化的依賴程度越來越高，同時逐步建設和積累了一批寶貴的信息資產。,與之而來的各類計算機犯罪及“黑客”攻擊網絡事件屢有發(fā)生，手段也越來越高技術化，從而對各國的主權、安全和社會穩(wěn)定構成了威脅。,計算機互聯(lián)網絡涉及社會經濟生活各個領域，并直接與世界相聯(lián)，可以說是國家的一個政治“關口”，一條經濟“命脈”。網絡與信息安全已上升為一個事關國家政治穩(wěn)定、社會安定、經濟有序運行和社會主義精神文明建設的全局性問題。,,,風險評估是一種方法和依據,信息安全風險是由于資產的重要性，人為或自然的威脅利用信息系統(tǒng)及其管理體系的

3、脆弱性，導致安全事件一旦發(fā)生所造成的影響。信息安全風險評估是指依據有關信息安全技術與管理標準，對信息系統(tǒng)及由其處理、傳輸和存儲的信息的機密性、完整性和可用性等安全屬性進行評價的過程。它要評估資產面臨的威脅以及威脅利用脆弱性導致安全事件的可能性，并結合安全事件所涉及的資產價值來判斷安全事件一旦發(fā)生對組織造成的影響，即信息安全的風險。,信息安全風險評估是信息系統(tǒng)安全保障機制建立過程中的一種評價方法，其結果為信息安全風險管理提供依據。,,,風險評估的理念,安全需要風險管理，信息安全更需要風險管理,風險評估是當前解決信息安全問題的重要手段,,,,,,,,安全措施,,,,,,,抵御,,,,,,,,,,,

4、,,,,業(yè)務戰(zhàn)略,脆弱性,安全需求,,,威脅,風險,殘余風險,安全事件,依賴,具有,被滿足,利用,暴露,降低,增加,,加,依賴,增加,導出,演變,,未被滿足,未控制,可能誘發(fā),,殘留,,成本,資產,資產價值,風險要素關系示意圖,,,風險分析的基本要素,風險分析中要涉及資產、威脅、脆弱性等基本要素。,每個要素有各自的屬性,資產的屬性是資產價值；,威脅的屬性是威脅出現的頻率；,脆弱性的屬性是資產弱點的嚴重程度,。,,,,否,是,否,,,是,風險評估準備,已有安全措施的確認,風險計算,風險是否接受,保持已有的安全措施,施施施,選擇適當的安全措施并評估殘余風險,實施風險管理,脆弱性識別,威脅識別,資產

5、識別,是否接受殘余風險,,,風險分析,,評估過程文檔,,評估過程文檔,,風險評估文件記錄,,評估結果文檔,…………………,風險評估實施流程示意圖,,,風險分析主要內容,對資產進行識別，并對資產的重要性進行賦值；,對威脅進行識別，描述威脅的屬性，并對威脅出現的頻率賦值；,對資產的脆弱性進行識別，并對具體資產的脆弱性的嚴重程度賦值；,根據威脅和脆弱性的識別結果判斷安全事件發(fā)生的可能性；,根據脆弱性的嚴重程度及安全事件所作用資產的重要性計算安全事件的損失；,根據安全事件發(fā)生的可能性以及安全事件的損失，計算安全事件一旦發(fā)生對組織的影響，即風險值。,,,不,打,打,無,無,準,準,備,備,之,之,仗,仗

6、,—,—,做,做,好,好,準,準,備,備,風,險,險,評,評,估,估,的,的,準,準,備,備,是,是,整,整,個,個,風,風,險,險,評,評,估,估,過,過,程,程,有,有,效,效,性,性,的,的,保,保,證,證,。,。,在,在,風,風,險,險,評,評,估,估,實,實,施,施,前,前,，,，,應,應,：,：,確,定,定,風,風,險,險,評,評,估,估,的,的,目,目,標,標,；,；,確,定,定,風,風,險,險,評,評,估,估,的,的,范,范,圍,圍,；,；,組,建,建,適,適,當,當,的,的,評,評,估,估,管,管,理,理,與,與,實,實,施,施,團,團,隊,隊,；,；,選,擇,擇,與,與,組

7、,組,織,織,相,相,適,適,應,應,的,的,具,具,體,體,的,的,風,風,險,險,判,判,斷,斷,方,方,法,法,；,；,獲,得,得,最,最,高,高,管,管,理,理,者,者,對,對,風,風,險,險,評,評,估,估,工,工,作,作,的,的,支,支,持,持,。,。,,,風,險,險,評,評,估,估,的,的,準,準,備,備,階,階,段,段,明,確,確,目,目,標,標,應,明,明,確,確,風,風,險,險,評,評,估,估,的,的,目,目,標,標,，,，,為,為,風,風,險,險,評,評,估,估,的,的,過,過,程,程,提,提,供,供,導,導,向,向,。,。,信,信,息,息,系,系,統(tǒng),統(tǒng),是,是,重,重

8、,要,要,的,的,資,資,產,產,，,，,其,其,機,機,密,密,性,性,、,、,完,完,整,整,性,性,和,和,可,可,用,用,性,性,對,對,于,于,維,維,持,持,競,競,爭,爭,優(yōu),優(yōu),勢,勢,、,、,獲,獲,利,利,能,能,力,力,、,、,法,法,規(guī),規(guī),要,要,求,求,和,和,組,組,織,織,形,形,象,象,是,是,必,必,要,要,的,的,。,。,確,定,定,范,范,圍,圍,基,于,于,風,風,險,險,評,評,估,估,目,目,標,標,確,確,定,定,評,評,估,估,范,范,圍,圍,是,是,完,完,成,成,風,風,險,險,評,評,估,估,的,的,前,前,提,提,。,。,風,風,險,險

9、,評,評,估,估,范,范,圍,圍,可,可,能,能,是,是,組,組,織,織,全,全,部,部,的,的,信,信,息,息,及,及,與,與,信,信,息,息,處,處,理,理,相,相,關,關,的,的,各,各,類,類,資,資,產,產,、,、,管,管,理,理,機,機,構,構,，,，,也,也,可,可,能,能,是,是,某,某,獨,獨,立,立,的,的,系,系,統(tǒng),統(tǒng),，,，,關,關,鍵,鍵,業(yè),業(yè),務,務,流,流,程,程,，,，,與,與,客,客,戶,戶,知,知,識,識,產,產,權,權,相,相,關,關,的,的,系,系,統(tǒng),統(tǒng),或,或,部,部,門,門,等,等,。,。,組,建,建,團,團,隊,隊,組,建,建,適,適,當,當

10、,的,的,風,風,險,險,評,評,估,估,管,管,理,理,與,與,實,實,施,施,團,團,隊,隊,，,，,以,以,支,支,持,持,整,整,個,個,過,過,程,程,的,的,推,推,進,進,，,，,如,如,成,成,立,立,由,由,管,管,理,理,層,層,、,、,相,相,關,關,業(yè),業(yè),務,務,骨,骨,干,干,、,、IT,技,技,術,術,人,人,員,員,等,等,組,組,成,成,的,的,風,風,險,險,評,評,估,估,小,小,組,組,。,。,評,評,估,估,團,團,隊,隊,應,應,能,能,夠,夠,保,保,證,證,風,風,險,險,評,評,估,估,工,工,作,作,的,的,有,有,效,效,開,開,展,展,。

11、,。,選,擇,擇,方,方,法,法,應,考,考,慮,慮,評,評,估,估,的,的,目,目,的,的,、,、,范,范,圍,圍,、,、,時,時,間,間,、,、,效,效,果,果,、,、,人,人,員,員,素,素,質,質,等,等,因,因,素,素,來,來,選,選,擇,擇,具,具,體,體,的,的,風,風,險,險,判,判,斷,斷,方,方,法,法,，,，,使,使,之,之,能,能,夠,夠,與,與,組,組,織,織,環(huán),環(huán),境,境,和,和,安,安,全,全,要,要,求,求,相,相,適,適,應,應,。,。,獲得,支,支持,上述,所,所有,內,內容,確,確定,后,后應,得,得到,組,組織,的,的最,高,高管,理,理者,的,的支,

12、持,持、,批,批準,，,，并,對,對管,理,理和,技,技術,人,人員,進,進行,傳,傳達,和,和在,組,組織,范,范圍,就,就風,險,險評,估,估進,行,行培,訓,訓,,,,資產,識,識別,資產,是,是具,有,有價,值,值的,信,信息,或,或資,源,源，,是,是安,全,全策,略,略保,護,護的,對,對象,。,。它,能,能夠,以,以多,種,種形,式,式存,在,在，,有,有無,形,形的,、,、有,形,形的,，,，有,硬,硬件,、,、軟,件,件，,有,有文,檔,檔、,代,代碼,，,，也,有,有服,務,務、,形,形象,等,等。,機,機密,性,性、,完,完整,性,性和,可,可用,性,性是,評,評價,資,

13、資產,的,的三,個,個安,全,全屬,性,性。,信,信息,安,安全,風,風險,評,評估,中,中資,產,產的,價,價值,不,不僅,僅,僅以,資,資產,的,的賬,面,面價,格,格來,衡,衡量,，,，而,是,是由,資,資產,在,在這,三,三個,安,安全,屬,屬性,上,上的,達,達成,程,程度,或,或者,其,其安,全,全屬,性,性未,達,達成,時,時所,造,造成,的,的影,響,響程,度,度來,決,決定,的,的。,安,安全,屬,屬性,達,達成,程,程度,的,的不,同,同將,使,使資,產,產具,有,有不,同,同的,價,價值,，,，而,資,資產,面,面臨,的,的威,脅,脅、,存,存在,的,的脆,弱,弱性,、,

14、、以,及,及已,采,采取,的,的安,全,全措,施,施都,將,將對,資,資產,安,安全,屬,屬性,的,的達,成,成程,度,度產,生,生影,響,響。,為,為此,，,，有,必,必要,對,對組,織,織中,的,的資,產,產進,行,行識,別,別。,,,資產,分,分類,風險,評,評估,中,中，,資,資產,大,大多,屬,屬于,不,不同,的,的信,息,息系,統(tǒng),統(tǒng)，,如,如OA系,統(tǒng),統(tǒng)、,網,網管,系,系統(tǒng),、,、業(yè),務,務生,產,產系,統(tǒng),統(tǒng)等,，,，而,且,且對,于,于提,供,供多,種,種業(yè),務,務的,組,組織,，,，其,支,支持,業(yè),業(yè)務,持,持續(xù),運,運行,的,的系,統(tǒng),統(tǒng)數,量,量可,能,能更,多,

15、多。,這,這時,首,首先,需,需要,將,將信,息,息系,統(tǒng),統(tǒng)及,相,相關,的,的資,產,產進,行,行恰,當,當的,分,分類,，,，以,此,此為,基,基礎,進,進行,下,下一,步,步的,風,風險,評,評估,。,。在,實,實際,工,工作,中,中，,具,具體,的,的資,產,產分,類,類方,法,法可,以,以根,據,據具,體,體的,評,評估,對,對象,和,和要,求,求，,由,由評,估,估者,來,來靈,活,活把,握,握。,根據,資,資產,的,的表,現,現形,式,式，,可,可將,資,資產,分,分為,數,數據,、,、軟,件,件、,硬,硬件,、,、文,檔,檔、,服,服務,、,、人,員,員等,類,類。,,,,風

16、險,評,評估,尚,尚需,探,探索,、,、貴,在,在實,踐,踐,今年,我,我有,幸,幸參,加,加了,國,國信,辦,辦組,織,織的,一,一些,試,試點,工,工作,看到,了,了試,點,點單,位,位的,成,成績,和,和取,得,得的,經,經驗,，,，獲,益,益良,多,多,也發(fā),現,現了,還,還有,不,不少,問,問題,急,急需,探,探索,和,和研,究,究,,,參與,了,了試,點,點咨,詢,詢工,作,作,協(xié)助,修,修訂,《,《關,于,于開,展,展信,息,息安,全,全風,險,險評,估,估工,作,作的,意,意見,》,》，,提,提供,相,相關,的,的咨,詢,詢和,技,技術,支,支持,。,。,參與,試,試點,的,的

17、相,關,關咨,詢,詢工,作,作,1、,準,準備,階,階段,：,：組,織,織八,個,個試,點,點單,位,位的,相,相關,人,人員,進,進行,培,培訓,，,，明,確,確風,險,險評,估,估流,程,程和,風,風險,評,評估,準,準備,階,階段,的,的任,務,務，,協(xié),協(xié)助,試,試點,單,單位,制,制定,其,其風,險,險評,估,估實,施,施方,案,案。,標準,培,培訓,試點,方,方案,編,編制,的,的培,訓,訓,2、,實,實施,階,階段,：,：調,研,研試,點,點方,案,案實,施,施情,況,況，,了,了解,試,試點,單,單位,對,對評,估,估及,管,管理,的,的流,程,程、,方,方法,、,、工,具,具

18、的,使,使用,存,存在,的,的問,題,題，,充,充實,和,和完,善,善標,準,準。,選擇,重,重點,單,單位,進,進行,調,調研,，,，并,對,對關,鍵,鍵階,段,段進,行,行蹲,點,點，,以,以切,實,實了,解,解單,位,位試,點,點工,作,作過,程,程中,存,存在,的,的問,題,題，,為,為兩,個,個標,準,準的,完,完善,提,提供,實,實踐,素,素材,；,；,進行,試,試點,中,中期,總,總結,，,，為,指,指導,意,意見,提,提供,階,階段,性,性素,材,材；,根據,試,試點,單,單位,需,需求,，,，進,行,行有,針,針對,性,性的,培,培訓,和,和咨,詢,詢，,協(xié),協(xié)助,完,完成,

19、試,試點,工,工作,,,參與,了,了試,點,點咨,詢,詢工,作,作,（續(xù),）,）,總結,階,階段,：,：協(xié),助,助國,信,信辦,匯,匯總,試,試點,工,工作,情,情況,，,，總,結,結修,改,改意,見,見，,并,并完,善,善標,準,準。,在各,試,試點,單,單位,正,正式,總,總結,之,之前,，,，召,開,開專,家,家組,評,評審,會,會；,為國信,辦,辦試點,工,工作總,結,結提供,基,基礎素,材,材。,標準的,完,完善,充實和,完,完善《,信,信息安,全,全風險,評,評估指,南,南》和,《,《信息,安,安全風,險,險管理,指,指南》,，,，通過,試,試點工,作,作提出,兩,兩個標,準,準的

20、修,改,改意見,。,。同時,進,進行與,標,標準相,關,關的配,套,套理論,、,、方法,和,和規(guī)范,的,的研究,。,。,,,試點工,作,作與標,準,準驗證,試點工,作,作對去,年,年國信,辦,辦組織,制,制定的,兩,兩項試,行,行標準,進,進行了,驗,驗證，,提,提出了,修,修訂建,議,議,絕大多,數,數試點,單,單位大,都,都參照,了,了去年,國,國信辦,和,和國家,安,安標委,組,組織編,寫,寫的《,信,信息安,全,全風險,評,評估指,南,南》及,《,《信息,安,安全風,險,險管理,指,指南》,。,。,試點單,位,位大都,結,結合自,身,身的具,體,體情況,，,，選擇,了,了相應,的,的評

21、估,方,方法和,適,適當的,安,安全控,制,制措施,及,及管理,流,流程，,實,實踐經,驗,驗證明,各,各試點,單,單位評,估,估基于,的,的基本,原,原則和,核,核心方,法,法與試,行,行標準,指,指南大,體,體吻合,一,一致。,,,收獲和,體,體會,提高了,對,對風險,評,評估工,作,作的認,識,識和理,解,解,—方法,科,科學、,機,機制長,效,效,為國信,辦,辦風險,評,評估工,作,作文件,起,起草積,累,累了素,材,材,檢驗了,標,標準，,兩,兩項試,行,行標準,得,得到了,基,基本肯,定,定,初步規(guī),范,范了評,估,估內容,，,，演練,了,了評估,的,的實施,流,流程,體現了,創(chuàng),

22、創(chuàng)新，,積,積累了,成,成果，,培,培訓了,人,人才,,,試點工,作,作技術,上,上特點,方法科,學,學，積,極,極探索,既注意,了,了統(tǒng)一,規(guī),規(guī)范，,又,又堅持,了,了方法,的,的多樣,性,性,注意遵,循,循和驗,證,證標準,（,（討論,稿,稿）,試行了,部,部分評,估,估技術,方,方法，,重,重視了,評,評估的,科,科學性,評估方,法,法的百,花,花齊放,和,和創(chuàng)新,性,性,注意控,制,制了評,估,估自身,的,的風險,及時總,結,結經驗,和,和問題,,,典型方,法,法之一,：,：綜合,風,風險計,算,算法,評估過,程,程規(guī)范,化,化,摸清家,底,底：劃,分,分資產,類,類型，,建,建立重

23、,要,要資產,清,清單，,識,識別資,產,產重要,性,性,分析威,脅,脅和分,析,析脆弱,性,性兩種,途,途徑,按層次,分,分析脆,弱,弱性,判定安,全,全時間,及,及其影,響,響,計算威,脅,脅風險,值,值,制定風,險,險控制,措,措施,,,,典型方,法,法之一,：,：計算,系,系統(tǒng)綜,合,合風險,（,（續(xù)）,資產綜,合,合風險,計,計算三,種,種做法,選擇該,資,資產中,分,分析風,險,險最高,的,的作為,風,風險，,乘,乘以資,產,產值，,作,作為該,資,資產風,險,險,將資產,中,中每一,威,威脅的,風,風險之,于,于資產,值,值相乘,，,，得到,多,多個資,產,產的風,險,險值,構建

24、模,型,型，進,行,行綜合,計,計算,綜合風,險,險：,R=V*[∑,c,R,ti,*Q,c,+∑,A,R,ti,*Q,A,+∑,I,R,ti,*Q,i,],其中R:總風,險,險，V:該資,產,產得分,，,， ∑,為,為威脅,累,累計,C:機,密,密性，I:完,整,整性，A:可,用,用性,,,,典型方,法,法之二,：,：差距,分,分析,風險評,估,估方法-差距,分,分析法,建立分,析,析模型,在風險,評,評估中,通,通過識,別,別、判,斷,斷和分,析,析目標,系,系統(tǒng)的,安,安全現,狀,狀與安,全,全要求,之,之間的,差,差距確,定,定系統(tǒng),風,風險的,分,分析方,法,法。也,就,就是說,，,

25、，目標,系,系統(tǒng)的,可,可接受,風,風險和,系,系統(tǒng)殘,余,余風險,間,間的差,距,距就是,系,系統(tǒng)存,在,在的風,險,險,。,,,構建差,距,距分析,法,法模型,風險分,析,析模型,,,,差距分,析,析法的,實,實施路,徑,徑,步驟一:調,研,研目標,系,系統(tǒng)狀,況,況,步驟二,：,：確定,信,信息系,統(tǒng),統(tǒng)安全,要,要求,任務1,：,：確定,信,信息系,統(tǒng),統(tǒng)安全,等,等級,任務2,：,：確定,和,和規(guī)范,化,化描述,信,信息系,統(tǒng),統(tǒng)的安,全,全要求,步驟三,：,：評估,信,信息系,統(tǒng),統(tǒng)安全,現,現狀,任務1,：,：信息,系,系統(tǒng)安,全,全現狀,評,評估報,告,告,步驟四,：,：對信,

26、息,息安全,風,風險進,行,行差距,分,分析和,風,風險計,算,算,任務1,：,：評估,信,信息系,統(tǒng),統(tǒng)安全,現,現狀對,信,信息系,統(tǒng),統(tǒng)安全,要,要求的,符,符合程,度,度，即,信,信息系,統(tǒng),統(tǒng)現有,安,安全措,施,施在當,前,前系統(tǒng),運,運行環(huán),境,境下是,否,否滿足,其,其安全,要,要求,任務2,：,：對信,息,息系統(tǒng),安,安全執(zhí),行,行能力,進,進行評,估,估，評,估,估信息,系,系統(tǒng)安,全,全級（,包,包括技,術,術架構,能,能力級,、,、工程,能,能力級,和,和管理,能,能力級,的,的評定,）,）,與,要,要達到,目,目標的,安,安全等,級,級,步驟五,：,：用戶,根,根據信

27、,息,息系統(tǒng),安,安全風,險,險評估,的,的結果,進,進行風,險,險控制,，,，形成,滿,滿足其,信,信息系,統(tǒng),統(tǒng)安全,要,要求的,信,信息系,統(tǒng),統(tǒng)安全,保,保障能,力,力,。,,,典型方,法,法之三,：,：量化,風,風險,對風險,量,量化計,算,算方法,進,進行擴,展,展,風險的,計,計算方,法,法目前,還,還沒有,明,明細的,技,技術標,準,準，通,常,常效果,比,比較好,的,的計算,方,方式為,：,：,R,＝,＝A,＊,＊T,＊,＊V=E*D,；,；T=Ts*Tf,，,，E,＝,＝A,＊,＊Ts,，,，D=Tf*V,其,中,中R,為,為,風,風,險,險,值,值,，,，A,為,為,資,

28、資,產,產,價,價,值,值,，,，T,為,為,威,威,脅,脅,值,值,，,，V,為,為,脆,脆,弱,弱,性,性,值,值,，,，E,為,為,資,資,產,產,損,損,失,失,產,產,生,生,的,的,影,影,響,響,，,，D,為,為,資,資,產,產,暴,暴,露,露,程,程,度,度,，,，Ts,為,為,威,威,脅,脅,的,的,嚴,嚴,重,重,程,程,度,度,，,，Tf,為,為,威,威,脅,脅,發(fā),發(fā),生,生,的,的,可,可,能,能,性,性,。,。,,,典,型,型,方,方,法,法,之,之,三,三,：,：,量,量,化,化,風,風,險,險,（,（,續(xù),續(xù),）,）,在,本,本,次,次,試,試,點,點,中,中,

29、，,，,結,結,合,合,試,試,點,點,單,單,位,位,評,評,估,估,實,實,踐,踐,經,經,驗,驗,、,、,以,以,及,及,行,行,業(yè),業(yè),管,管,理,理,特,特,性,性,，,，,有,有,的,的,試,試,點,點,單,單,位,位,對,對,風,風,險,險,計,計,算,算,方,方,法,法,進,進,行,行,了,了,如,如,下,下,的,的,擴,擴,展,展,：,：,,,其,中,中,：,：c,代,代,表,表,“,“,機,機,密,密,性,性,方,方,面,面,的,的,”,”,、,、i,代,代,表,表,“,“,完,完,整,整,性,性,方,方,面,面,的,的,”,”,、,、a,代,代,表,表,“,“,可,可,用

30、,用,性,性,方,方,面,面,的,的,”,”,，,，t,代,代,表,表,“,“,技,技,術,術,方,方,面,面,的,的,”,”,、,、m,代,代,表,表,“,“,管,管,理,理,方,方,面,面,的,的,”,”,、,、o,代,代,表,表,“,“,運,運,維,維,方,方,面,面,的,的,”,”,、,、W,為,為,技,技,術,術,、,、,運,運,維,維,和,和,管,管,理,理,脆,脆,弱,弱,性,性,之,之,間,間,的,的,相,相,關,關,性,性,，,，Wt,、,、Wm,、,、Wo,之,之,和,和,等,等,于,于1,。,。,,,典,型,型,方,方,法,法,之,之,四,四,：,：,面,面,向,向,關,

31、關,鍵,鍵,信,信,息,息,資,資,產,產,的,的,評,評,估,估,方,方,法,法,（,（,續(xù),續(xù),）,）,威,脅,脅,路,路,徑,徑,分,分,析,析,法,法,面,向,向,關,關,鍵,鍵,信,信,息,息,資,資,產,產,的,的,層,層,次,次,分,分,析,析,法,法,利,用,用,等,等,級,級,保,保,護,護,支,支,撐,撐,平,平,臺,臺,的,的,評,評,估,估,方,方,法,法,,,試,點,點,工,工,作,作,出,出,現,現,了,了,一,一,批,批,成,成,果,果,上,海,海,市,市,的,的,風,風,險,險,評,評,估,估,管,管,理,理,軟,軟,件,件,評,估,估,模,模,型,型,和,和,

32、方,方,法,法,的,的,創(chuàng),創(chuàng),新,新,與,與,探,探,索,索,北,京,京,市,市,利,利,用,用,了,了,已,已,有,有,的,的,工,工,具,具,平,平,臺,臺,，,，,形,形,成,成,了,了,評,評,估,估,輔,輔,助,助,工,工,具,具,平,平,臺,臺,黑,龍,龍,江,江,提,提,出,出,了,了,基,基,于,于,模,模,糊,糊,綜,綜,合,合,判,判,定,定,理,理,論,論,的,的,風,風,險,險,評,評,估,估,判,判,定,定,方,方,法,法,既,有,有,量,量,化,化,的,的,探,探,索,索,，,，,也,也,有,有,定,定,性,性,為,為,主,主,的,的,探,探,索,索,云,南,南,

33、提,提,出,出,了,了,增,增,加,加,業(yè),業(yè),務,務,流,流,分,分,析,析,和,和,已,已,有,有,控,控,制,制,措,措,施,施,的,的,有,有,效,效,性,性,識,識,別,別,或,或,判,判,定,定,,,試,點,點,工,工,作,作,出,出,現,現,了,了,一,一,批,批,成,成,果,果,（,（,續(xù),續(xù),）,）,國,家,家,稅,稅,務,務,總,總,局,局,提,提,出,出,了,了,差,差,距,距,分,分,析,析,法,法,，,，,細,細,化,化,了,了,流,流,程,程,國,電,電,公,公,司,司,提,提,出,出,了,了,符,符,合,合,行,行,業(yè),業(yè),特,特,點,點,的,的,方,方,法,法,

34、，,，,初,初,步,步,形,形,成,成,了,了,行,行,業(yè),業(yè),安,安,全,全,評,評,估,估,方,方,法,法,論,論,，,，,涵,涵,蓋,蓋,了,了,安,安,全,全,定,定,義,義,、,、,安,安,全,全,評,評,測,測,和,和,風,風,險,險,分,分,析,析,的,的,全,全,過,過,程,程,,,試,點,點,工,工,作,作,發(fā),發(fā),現,現,的,的,問,問,題,題,技,術,術,評,測,測,工,工,具,具,，,，,缺,缺,乏,乏,統(tǒng),統(tǒng),一,一,的,的,要,要,求,求,和,和,資,資,質,質,認,認,定,定,模,擬,擬,環(huán),環(huán),境,境,或,或,聯(lián),聯(lián),機,機,旁,旁,路,路,測,測,試,試,環(huán),

35、環(huán),境,境,的,的,不,不,完,完,備,備,和,和,缺,缺,乏,乏,測,試,試,深,深,度,度,的,的,不,不,平,平,衡,衡,管,理,理,標,準,準,規(guī),規(guī),范,范,試,行,行,標,標,準,準,指,指,南,南,總,總,體,體,得,得,到,到,肯,肯,定,定,，,，,但,但,尚,尚,需,需,進,進,一,一,步,步,完,完,善,善,,,下,一,一,步,步,建,建,議,議,認,真,真,總,總,結,結,經,經,驗,驗,統(tǒng),一,一,規(guī),規(guī),劃,劃,、,、,建,建,立,立,制,制,度,度,。,。,制,制,定,定,國,國,家,家,基,基,礎,礎,網,網,絡,絡,和,和,重,重,要,要,信,信,息,息,系,

36、系,統(tǒng),統(tǒng),的,的,風,風,險,險,評,評,估,估,總,總,體,體,規(guī),規(guī),劃,劃,以,以,及,及,“,“,十,十,一,一,五,五,”,”,期,期,間,間,的,的,工,工,作,作,計,計,劃,劃,。,。,積,積,極,極,推,推,進,進,風,風,險,險,評,評,估,估,基,基,本,本,管,管,理,理,制,制,度,度,的,的,建,建,立,立,；,；,應,應,盡,盡,快,快,就,就,國,國,家,家,基,基,礎,礎,信,信,息,息,網,網,絡,絡,和,和,重,重,要,要,信,信,息,息,系,系,統(tǒng),統(tǒng),風,風,險,險,評,評,估,估,工,工,作,作,所,所,涉,涉,及,及,的,的,領,領,導,導,體,

37、體,制,制,、,、,協(xié),協(xié),調,調,機,機,制,制,、,、,認,認,證,證,與,與,認,認,可,可,、,、,監(jiān),監(jiān),管,管,和,和,督,督,察,察,、,、,評,評,估,估,時,時,間,間,、,、,評,評,估,估,對,對,象,象,、,、,評,評,估,估,范,范,圍,圍,、,、,評,評,估,估,方,方,式,式,、,、,評,評,估,估,人,人,員,員,資,資,質,質,、,、,評,評,估,估,結,結,果,果,發(fā),發(fā),布,布,和,和,備,備,案,案,等,等,內,內,容,容,，,，,進,進,一,一,步,步,開,開,展,展,研,研,究,究,，,，,形,形,成,成,風,風,險,險,評,評,估,估,工,工,作,

38、作,管,管,理,理,法,法,規(guī),規(guī),制,制,度,度,加快,建,建立,、,、逐,步,步完,善,善標,準,準規(guī),范,范體,系,系。,標,標準,規(guī),規(guī)范,是,是推,廣,廣和,實,實施,風,風險,評,評估,工,工作,的,的法,律,律依,據,據和,技,技術,保,保障,，,，要,加,加快,風,風險,評,評估,管,管理,與,與技,術,術標,準,準的,制,制定,和,和完,善,善，,研,研,究,究評,估,估機,構,構服,務,務標,準,準、,資,資質,認,認可,與,與資,質,質的,核,核查,評,評估,的,的管,理,理辦,法,法；,盡,盡快,出,出臺,國,國家,標,標準,。,。,,,,建設,獨,獨立,自,自主,、,

39、、符,合,合國,際,際慣,例,例的,風,風險,評,評估,技,技術,支,支撐,體,體系,舉國,家,家之,力,力，,支,支持,建,建設,獨,獨立,自,自主,、,、符,合,合國,際,際慣,例,例的,風,風險,評,評估,技,技術,支,支撐,體,體系,。,。,建設,國,國家,基,基礎,信,信息,網,網絡,和,和重,要,要信,息,息系,統(tǒng),統(tǒng)風,險,險評,估,估的,基,基礎,設,設施,和,和基,礎,礎環(huán),境,境；,落實,開,開發(fā),相,相關,技,技術,和,和產,品,品的,攻,攻關,項,項目,。,。通,過,過研,發(fā),發(fā)自,主,主關,鍵,鍵技,術,術和,設,設備,，,，滿,足,足國,家,家網,絡,絡基,礎,礎設

40、,施,施和,重,重要,信,信息,系,系統(tǒng),的,的風,險,險評,估,估需,求,求，,支,支持,安,安全,評,評估,應,應用,逐步,建,建立,符,符合,國,國際,慣,慣例,、,、達,到,到國,際,際先,進,進水,平,平的,安,安全,評,評估,技,技術,支,支撐,體,體系,,,安全,測,測試,評,評估,工,工具,、,、平,臺,臺與,環(huán),環(huán)境,促進,建,建立,國,國家,信,信息,安,安全,測,測試,評,評估,體,體系,——,形成,示,示范,應,應用,產品,和,和系,統(tǒng),統(tǒng),測試,評,評估,工,工具,產品,和,和系,統(tǒng),統(tǒng),測試,評,評估,支,支撐,環(huán),環(huán)境,建立,先,先進,的,的測,試,試評,估,估標

41、,準,準體,系,系和,開,開發(fā),環(huán),環(huán)境,系統(tǒng),等,等級,保,保護,測,測試,評,評估,平,平臺,安全,測,測試,評,評估,技,技術,與,與系,統(tǒng),統(tǒng),,,下一,步,步建,議,議（,續(xù),續(xù)）,加強,風,風險,評,評估,工,工作,隊,隊伍,的,的建,設,設，,重,重視,培,培訓,、,、建,立,立風,險,險評,估,估機,構,構管,理,理制,度,度,在已,有,有基,礎,礎上,，,，整,合,合資,源,源，,分,分類,指,指導,，,，組,建,建不,同,同等,級,級的,風,風險,評,評估,機,機構,，,，分,別,別承,擔,擔國,家,家和,地,地方,基,基礎,信,信息,網,網絡,和,和重,要,要信,息,息系

42、,統(tǒng),統(tǒng)以,及,及本,行,行業(yè),信,信息,系,系統(tǒng),風,風險,評,評估,工,工作,，,，形,成,成風,險,險評,估,估的,骨,骨干,力,力量,。,。,風險,評,評估,敏,敏感,性,性很,強,強，,如,如果,引,引導,不,不當,，,，管,理,理不,到,到位,，,，有,可,可能,因,因為,風,風險,評,評估,帶,帶來,新,新的,安,安全,隱,隱患,。,。對,國,國家,基,基礎,信,信息,網,網絡,和,和重,要,要信,息,息系,統(tǒng),統(tǒng)的,風,風險,評,評估,，,，實,行,行資,質,質準,入,入制,度,度，,只,只充,許,許經,國,國家,批,批準,的,的風,險,險評,估,估機,構,構實,施,施風,險,險評,估,估。,國,國家,必,必須,加,加強,風,風險,評,評估,評,評估,工,工作,的,的管,理,理，,建,建立,服,服務,標,標準,、,、資,質,質認,可,可與,資,資質,核,核查,評,評估,制,制度,。,。,,,,限于,水,水平,和,和精,力,力，,不,不妥,之,之處,，,，歡,迎,迎批,評,評指,正,正!,謝,謝,謝,!,,,演講,完,完畢,，,，謝,謝,謝觀,看,看！,