李京春：信息安全风险评估规范（PPT）

    信息化是世界科学技术和社会发展的大趋势，是我国紧紧抓住并牢牢把握重要战略的机遇期，是积极应对日趋激烈的世界综合国力竞争的必然选择，也是全面建设小康社会、加快推进社会主义现代化的重大战略举措，必须毫不动摇地大力推进。随着国民经济和社会信息化进程的全面加快，网络与信息系统的基础性、全局性、全员性作用日益增强，国民经济和社会对网络和信息系统的依赖性越来越大，由于网络与信息系统自身和外界、开发和运行、使用和管理等方面存在的缺陷、脆弱性以及面临的威胁，由此而产生的信息安全问题对国家安全的影响日趋增加、日益突出，国家安全、社会稳定、经济发展面临着新的挑战。信息安全的一个最大特点就是看“不见摸不着”。在不知不觉中就已经中了招，在不知不觉中就已经遭受了重大损失。信息安全要讲加强领导，要讲责任制，但信息安全毕竟是高技术的对抗，如果没有科学的方法和手段，即使领导现场坐镇，即使人盯死守，也仍然可能发现不了问题，也仍然可能出问题。信息安全保障本质上是风险管理的工作，信息安全风险和事件不可能完全避免，关键在于如何控制、化解和规避风险。信息安全保障是高技术的对抗，有别于传统安全，呈现扩散速度快、难控制等特点，必须采取符合信息安全规律的科学方法和手段来保障信息安全。信息安全风险评估是科学方法之一。

• 本地下载