信息安全风险评估工作讲义

《信息安全风险评估工作讲义》由会员分享，可在线阅读，更多相关《信息安全风险评估工作讲义（37页珍藏版）》请在装配图网上搜索。

1、单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,,,,*,我看信息安全风险评估工作,宁家骏（国家信息中心）,2005.10,,,提纲,信息安全与风险评估,风险评估贵在探索,努力研发符合我国特色的评估体系,安全保密需要风险评估,,,克服安全“亚健康”的必由之路,医学专家告诉我们：,人的躯体有健康、亚健康和患病等多种状态,但成年人多数处于亚健康状态,如何确认和发现问题，必须体检,信息系统也一样，在安全状态方面，常常处于“亚健康”甚至患病状态，因此也要“体检”—这就是风险评估,,,,环境和背景,近年来，我国经济社会持续快速发展发展，信息化步伐加快，在促进经济发展、

2、调整经济结构、改造传统产业和提高人民生活质量等方面发挥了不可替代的重要作用。一方面社会经济对信息化的依赖程度越来越高，同时逐步建设和积累了一批宝贵的信息资产。,与之而来的各类计算机犯罪及“黑客”攻击网络事件屡有发生，手段也越来越高技术化，从而对各国的主权、安全和社会稳定构成了威胁。,计算机互联网络涉及社会经济生活各个领域，并直接与世界相联，可以说是国家的一个政治“关口”，一条经济“命脉”。网络与信息安全已上升为一个事关国家政治稳定、社会安定、经济有序运行和社会主义精神文明建设的全局性问题。,,,风险评估是一种方法和依据,信息安全风险是由于资产的重要性，人为或自然的威胁利用信息系统及其管理体系的

3、脆弱性，导致安全事件一旦发生所造成的影响。信息安全风险评估是指依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行评价的过程。它要评估资产面临的威胁以及威胁利用脆弱性导致安全事件的可能性，并结合安全事件所涉及的资产价值来判断安全事件一旦发生对组织造成的影响，即信息安全的风险。,信息安全风险评估是信息系统安全保障机制建立过程中的一种评价方法，其结果为信息安全风险管理提供依据。,,,风险评估的理念,安全需要风险管理，信息安全更需要风险管理,风险评估是当前解决信息安全问题的重要手段,,,,,,,,安全措施,,,,,,,抵御,,,,,,,,,,,

4、,,,,业务战略,脆弱性,安全需求,,,威胁,风险,残余风险,安全事件,依赖,具有,被满足,利用,暴露,降低,增加,,加,依赖,增加,导出,演变,,未被满足,未控制,可能诱发,,残留,,成本,资产,资产价值,风险要素关系示意图,,,风险分析的基本要素,风险分析中要涉及资产、威胁、脆弱性等基本要素。,每个要素有各自的属性,资产的属性是资产价值；,威胁的属性是威胁出现的频率；,脆弱性的属性是资产弱点的严重程度,。,,,,否,是,否,,,是,风险评估准备,已有安全措施的确认,风险计算,风险是否接受,保持已有的安全措施,施施施,选择适当的安全措施并评估残余风险,实施风险管理,脆弱性识别,威胁识别,资产

5、识别,是否接受残余风险,,,风险分析,,评估过程文档,,评估过程文档,,风险评估文件记录,,评估结果文档,…………………,风险评估实施流程示意图,,,风险分析主要内容,对资产进行识别，并对资产的重要性进行赋值；,对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值；,对资产的脆弱性进行识别，并对具体资产的脆弱性的严重程度赋值；,根据威胁和脆弱性的识别结果判断安全事件发生的可能性；,根据脆弱性的严重程度及安全事件所作用资产的重要性计算安全事件的损失；,根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。,,,不,打,打,无,无,准,准,备,备,之,之,仗,仗

6、,—,—,做,做,好,好,准,准,备,备,风,险,险,评,评,估,估,的,的,准,准,备,备,是,是,整,整,个,个,风,风,险,险,评,评,估,估,过,过,程,程,有,有,效,效,性,性,的,的,保,保,证,证,。,。,在,在,风,风,险,险,评,评,估,估,实,实,施,施,前,前,，,，,应,应,：,：,确,定,定,风,风,险,险,评,评,估,估,的,的,目,目,标,标,；,；,确,定,定,风,风,险,险,评,评,估,估,的,的,范,范,围,围,；,；,组,建,建,适,适,当,当,的,的,评,评,估,估,管,管,理,理,与,与,实,实,施,施,团,团,队,队,；,；,选,择,择,与,与,组

7、,组,织,织,相,相,适,适,应,应,的,的,具,具,体,体,的,的,风,风,险,险,判,判,断,断,方,方,法,法,；,；,获,得,得,最,最,高,高,管,管,理,理,者,者,对,对,风,风,险,险,评,评,估,估,工,工,作,作,的,的,支,支,持,持,。,。,,,风,险,险,评,评,估,估,的,的,准,准,备,备,阶,阶,段,段,明,确,确,目,目,标,标,应,明,明,确,确,风,风,险,险,评,评,估,估,的,的,目,目,标,标,，,，,为,为,风,风,险,险,评,评,估,估,的,的,过,过,程,程,提,提,供,供,导,导,向,向,。,。,信,信,息,息,系,系,统,统,是,是,重,重

8、,要,要,的,的,资,资,产,产,，,，,其,其,机,机,密,密,性,性,、,、,完,完,整,整,性,性,和,和,可,可,用,用,性,性,对,对,于,于,维,维,持,持,竞,竞,争,争,优,优,势,势,、,、,获,获,利,利,能,能,力,力,、,、,法,法,规,规,要,要,求,求,和,和,组,组,织,织,形,形,象,象,是,是,必,必,要,要,的,的,。,。,确,定,定,范,范,围,围,基,于,于,风,风,险,险,评,评,估,估,目,目,标,标,确,确,定,定,评,评,估,估,范,范,围,围,是,是,完,完,成,成,风,风,险,险,评,评,估,估,的,的,前,前,提,提,。,。,风,风,险,险

9、,评,评,估,估,范,范,围,围,可,可,能,能,是,是,组,组,织,织,全,全,部,部,的,的,信,信,息,息,及,及,与,与,信,信,息,息,处,处,理,理,相,相,关,关,的,的,各,各,类,类,资,资,产,产,、,、,管,管,理,理,机,机,构,构,，,，,也,也,可,可,能,能,是,是,某,某,独,独,立,立,的,的,系,系,统,统,，,，,关,关,键,键,业,业,务,务,流,流,程,程,，,，,与,与,客,客,户,户,知,知,识,识,产,产,权,权,相,相,关,关,的,的,系,系,统,统,或,或,部,部,门,门,等,等,。,。,组,建,建,团,团,队,队,组,建,建,适,适,当,当

10、,的,的,风,风,险,险,评,评,估,估,管,管,理,理,与,与,实,实,施,施,团,团,队,队,，,，,以,以,支,支,持,持,整,整,个,个,过,过,程,程,的,的,推,推,进,进,，,，,如,如,成,成,立,立,由,由,管,管,理,理,层,层,、,、,相,相,关,关,业,业,务,务,骨,骨,干,干,、,、IT,技,技,术,术,人,人,员,员,等,等,组,组,成,成,的,的,风,风,险,险,评,评,估,估,小,小,组,组,。,。,评,评,估,估,团,团,队,队,应,应,能,能,够,够,保,保,证,证,风,风,险,险,评,评,估,估,工,工,作,作,的,的,有,有,效,效,开,开,展,展,。

11、,。,选,择,择,方,方,法,法,应,考,考,虑,虑,评,评,估,估,的,的,目,目,的,的,、,、,范,范,围,围,、,、,时,时,间,间,、,、,效,效,果,果,、,、,人,人,员,员,素,素,质,质,等,等,因,因,素,素,来,来,选,选,择,择,具,具,体,体,的,的,风,风,险,险,判,判,断,断,方,方,法,法,，,，,使,使,之,之,能,能,够,够,与,与,组,组,织,织,环,环,境,境,和,和,安,安,全,全,要,要,求,求,相,相,适,适,应,应,。,。,获得,支,支持,上述,所,所有,内,内容,确,确定,后,后应,得,得到,组,组织,的,的最,高,高管,理,理者,的,的支,

12、持,持、,批,批准,，,，并,对,对管,理,理和,技,技术,人,人员,进,进行,传,传达,和,和在,组,组织,范,范围,就,就风,险,险评,估,估进,行,行培,训,训,,,,资产,识,识别,资产,是,是具,有,有价,值,值的,信,信息,或,或资,源,源，,是,是安,全,全策,略,略保,护,护的,对,对象,。,。它,能,能够,以,以多,种,种形,式,式存,在,在，,有,有无,形,形的,、,、有,形,形的,，,，有,硬,硬件,、,、软,件,件，,有,有文,档,档、,代,代码,，,，也,有,有服,务,务、,形,形象,等,等。,机,机密,性,性、,完,完整,性,性和,可,可用,性,性是,评,评价,资,

13、资产,的,的三,个,个安,全,全属,性,性。,信,信息,安,安全,风,风险,评,评估,中,中资,产,产的,价,价值,不,不仅,仅,仅以,资,资产,的,的账,面,面价,格,格来,衡,衡量,，,，而,是,是由,资,资产,在,在这,三,三个,安,安全,属,属性,上,上的,达,达成,程,程度,或,或者,其,其安,全,全属,性,性未,达,达成,时,时所,造,造成,的,的影,响,响程,度,度来,决,决定,的,的。,安,安全,属,属性,达,达成,程,程度,的,的不,同,同将,使,使资,产,产具,有,有不,同,同的,价,价值,，,，而,资,资产,面,面临,的,的威,胁,胁、,存,存在,的,的脆,弱,弱性,、,

14、、以,及,及已,采,采取,的,的安,全,全措,施,施都,将,将对,资,资产,安,安全,属,属性,的,的达,成,成程,度,度产,生,生影,响,响。,为,为此,，,，有,必,必要,对,对组,织,织中,的,的资,产,产进,行,行识,别,别。,,,资产,分,分类,风险,评,评估,中,中，,资,资产,大,大多,属,属于,不,不同,的,的信,息,息系,统,统，,如,如OA系,统,统、,网,网管,系,系统,、,、业,务,务生,产,产系,统,统等,，,，而,且,且对,于,于提,供,供多,种,种业,务,务的,组,组织,，,，其,支,支持,业,业务,持,持续,运,运行,的,的系,统,统数,量,量可,能,能更,多,

15、多。,这,这时,首,首先,需,需要,将,将信,息,息系,统,统及,相,相关,的,的资,产,产进,行,行恰,当,当的,分,分类,，,，以,此,此为,基,基础,进,进行,下,下一,步,步的,风,风险,评,评估,。,。在,实,实际,工,工作,中,中，,具,具体,的,的资,产,产分,类,类方,法,法可,以,以根,据,据具,体,体的,评,评估,对,对象,和,和要,求,求，,由,由评,估,估者,来,来灵,活,活把,握,握。,根据,资,资产,的,的表,现,现形,式,式，,可,可将,资,资产,分,分为,数,数据,、,、软,件,件、,硬,硬件,、,、文,档,档、,服,服务,、,、人,员,员等,类,类。,,,,风

16、险,评,评估,尚,尚需,探,探索,、,、贵,在,在实,践,践,今年,我,我有,幸,幸参,加,加了,国,国信,办,办组,织,织的,一,一些,试,试点,工,工作,看到,了,了试,点,点单,位,位的,成,成绩,和,和取,得,得的,经,经验,，,，获,益,益良,多,多,也发,现,现了,还,还有,不,不少,问,问题,急,急需,探,探索,和,和研,究,究,,,参与,了,了试,点,点咨,询,询工,作,作,协助,修,修订,《,《关,于,于开,展,展信,息,息安,全,全风,险,险评,估,估工,作,作的,意,意见,》,》，,提,提供,相,相关,的,的咨,询,询和,技,技术,支,支持,。,。,参与,试,试点,的,的

17、相,关,关咨,询,询工,作,作,1、,准,准备,阶,阶段,：,：组,织,织八,个,个试,点,点单,位,位的,相,相关,人,人员,进,进行,培,培训,，,，明,确,确风,险,险评,估,估流,程,程和,风,风险,评,评估,准,准备,阶,阶段,的,的任,务,务，,协,协助,试,试点,单,单位,制,制定,其,其风,险,险评,估,估实,施,施方,案,案。,标准,培,培训,试点,方,方案,编,编制,的,的培,训,训,2、,实,实施,阶,阶段,：,：调,研,研试,点,点方,案,案实,施,施情,况,况，,了,了解,试,试点,单,单位,对,对评,估,估及,管,管理,的,的流,程,程、,方,方法,、,、工,具,具

18、的,使,使用,存,存在,的,的问,题,题，,充,充实,和,和完,善,善标,准,准。,选择,重,重点,单,单位,进,进行,调,调研,，,，并,对,对关,键,键阶,段,段进,行,行蹲,点,点，,以,以切,实,实了,解,解单,位,位试,点,点工,作,作过,程,程中,存,存在,的,的问,题,题，,为,为两,个,个标,准,准的,完,完善,提,提供,实,实践,素,素材,；,；,进行,试,试点,中,中期,总,总结,，,，为,指,指导,意,意见,提,提供,阶,阶段,性,性素,材,材；,根据,试,试点,单,单位,需,需求,，,，进,行,行有,针,针对,性,性的,培,培训,和,和咨,询,询，,协,协助,完,完成,

19、试,试点,工,工作,,,参与,了,了试,点,点咨,询,询工,作,作,（续,）,）,总结,阶,阶段,：,：协,助,助国,信,信办,汇,汇总,试,试点,工,工作,情,情况,，,，总,结,结修,改,改意,见,见，,并,并完,善,善标,准,准。,在各,试,试点,单,单位,正,正式,总,总结,之,之前,，,，召,开,开专,家,家组,评,评审,会,会；,为国信,办,办试点,工,工作总,结,结提供,基,基础素,材,材。,标准的,完,完善,充实和,完,完善《,信,信息安,全,全风险,评,评估指,南,南》和,《,《信息,安,安全风,险,险管理,指,指南》,，,，通过,试,试点工,作,作提出,两,两个标,准,准的

20、修,改,改意见,。,。同时,进,进行与,标,标准相,关,关的配,套,套理论,、,、方法,和,和规范,的,的研究,。,。,,,试点工,作,作与标,准,准验证,试点工,作,作对去,年,年国信,办,办组织,制,制定的,两,两项试,行,行标准,进,进行了,验,验证，,提,提出了,修,修订建,议,议,绝大多,数,数试点,单,单位大,都,都参照,了,了去年,国,国信办,和,和国家,安,安标委,组,组织编,写,写的《,信,信息安,全,全风险,评,评估指,南,南》及,《,《信息,安,安全风,险,险管理,指,指南》,。,。,试点单,位,位大都,结,结合自,身,身的具,体,体情况,，,，选择,了,了相应,的,的评

21、估,方,方法和,适,适当的,安,安全控,制,制措施,及,及管理,流,流程，,实,实践经,验,验证明,各,各试点,单,单位评,估,估基于,的,的基本,原,原则和,核,核心方,法,法与试,行,行标准,指,指南大,体,体吻合,一,一致。,,,收获和,体,体会,提高了,对,对风险,评,评估工,作,作的认,识,识和理,解,解,—方法,科,科学、,机,机制长,效,效,为国信,办,办风险,评,评估工,作,作文件,起,起草积,累,累了素,材,材,检验了,标,标准，,两,两项试,行,行标准,得,得到了,基,基本肯,定,定,初步规,范,范了评,估,估内容,，,，演练,了,了评估,的,的实施,流,流程,体现了,创,

22、创新，,积,积累了,成,成果，,培,培训了,人,人才,,,试点工,作,作技术,上,上特点,方法科,学,学，积,极,极探索,既注意,了,了统一,规,规范，,又,又坚持,了,了方法,的,的多样,性,性,注意遵,循,循和验,证,证标准,（,（讨论,稿,稿）,试行了,部,部分评,估,估技术,方,方法，,重,重视了,评,评估的,科,科学性,评估方,法,法的百,花,花齐放,和,和创新,性,性,注意控,制,制了评,估,估自身,的,的风险,及时总,结,结经验,和,和问题,,,典型方,法,法之一,：,：综合,风,风险计,算,算法,评估过,程,程规范,化,化,摸清家,底,底：划,分,分资产,类,类型，,建,建立重

23、,要,要资产,清,清单，,识,识别资,产,产重要,性,性,分析威,胁,胁和分,析,析脆弱,性,性两种,途,途径,按层次,分,分析脆,弱,弱性,判定安,全,全时间,及,及其影,响,响,计算威,胁,胁风险,值,值,制定风,险,险控制,措,措施,,,,典型方,法,法之一,：,：计算,系,系统综,合,合风险,（,（续）,资产综,合,合风险,计,计算三,种,种做法,选择该,资,资产中,分,分析风,险,险最高,的,的作为,风,风险，,乘,乘以资,产,产值，,作,作为该,资,资产风,险,险,将资产,中,中每一,威,威胁的,风,风险之,于,于资产,值,值相乘,，,，得到,多,多个资,产,产的风,险,险值,构建

24、模,型,型，进,行,行综合,计,计算,综合风,险,险：,R=V*[∑,c,R,ti,*Q,c,+∑,A,R,ti,*Q,A,+∑,I,R,ti,*Q,i,],其中R:总风,险,险，V:该资,产,产得分,，,， ∑,为,为威胁,累,累计,C:机,密,密性，I:完,整,整性，A:可,用,用性,,,,典型方,法,法之二,：,：差距,分,分析,风险评,估,估方法-差距,分,分析法,建立分,析,析模型,在风险,评,评估中,通,通过识,别,别、判,断,断和分,析,析目标,系,系统的,安,安全现,状,状与安,全,全要求,之,之间的,差,差距确,定,定系统,风,风险的,分,分析方,法,法。也,就,就是说,，,

25、，目标,系,系统的,可,可接受,风,风险和,系,系统残,余,余风险,间,间的差,距,距就是,系,系统存,在,在的风,险,险,。,,,构建差,距,距分析,法,法模型,风险分,析,析模型,,,,差距分,析,析法的,实,实施路,径,径,步骤一:调,研,研目标,系,系统状,况,况,步骤二,：,：确定,信,信息系,统,统安全,要,要求,任务1,：,：确定,信,信息系,统,统安全,等,等级,任务2,：,：确定,和,和规范,化,化描述,信,信息系,统,统的安,全,全要求,步骤三,：,：评估,信,信息系,统,统安全,现,现状,任务1,：,：信息,系,系统安,全,全现状,评,评估报,告,告,步骤四,：,：对信,

26、息,息安全,风,风险进,行,行差距,分,分析和,风,风险计,算,算,任务1,：,：评估,信,信息系,统,统安全,现,现状对,信,信息系,统,统安全,要,要求的,符,符合程,度,度，即,信,信息系,统,统现有,安,安全措,施,施在当,前,前系统,运,运行环,境,境下是,否,否满足,其,其安全,要,要求,任务2,：,：对信,息,息系统,安,安全执,行,行能力,进,进行评,估,估，评,估,估信息,系,系统安,全,全级（,包,包括技,术,术架构,能,能力级,、,、工程,能,能力级,和,和管理,能,能力级,的,的评定,）,）,与,要,要达到,目,目标的,安,安全等,级,级,步骤五,：,：用户,根,根据信

27、,息,息系统,安,安全风,险,险评估,的,的结果,进,进行风,险,险控制,，,，形成,满,满足其,信,信息系,统,统安全,要,要求的,信,信息系,统,统安全,保,保障能,力,力,。,,,典型方,法,法之三,：,：量化,风,风险,对风险,量,量化计,算,算方法,进,进行扩,展,展,风险的,计,计算方,法,法目前,还,还没有,明,明细的,技,技术标,准,准，通,常,常效果,比,比较好,的,的计算,方,方式为,：,：,R,＝,＝A,＊,＊T,＊,＊V=E*D,；,；T=Ts*Tf,，,，E,＝,＝A,＊,＊Ts,，,，D=Tf*V,其,中,中R,为,为,风,风,险,险,值,值,，,，A,为,为,资,

28、资,产,产,价,价,值,值,，,，T,为,为,威,威,胁,胁,值,值,，,，V,为,为,脆,脆,弱,弱,性,性,值,值,，,，E,为,为,资,资,产,产,损,损,失,失,产,产,生,生,的,的,影,影,响,响,，,，D,为,为,资,资,产,产,暴,暴,露,露,程,程,度,度,，,，Ts,为,为,威,威,胁,胁,的,的,严,严,重,重,程,程,度,度,，,，Tf,为,为,威,威,胁,胁,发,发,生,生,的,的,可,可,能,能,性,性,。,。,,,典,型,型,方,方,法,法,之,之,三,三,：,：,量,量,化,化,风,风,险,险,（,（,续,续,）,）,在,本,本,次,次,试,试,点,点,中,中,

29、，,，,结,结,合,合,试,试,点,点,单,单,位,位,评,评,估,估,实,实,践,践,经,经,验,验,、,、,以,以,及,及,行,行,业,业,管,管,理,理,特,特,性,性,，,，,有,有,的,的,试,试,点,点,单,单,位,位,对,对,风,风,险,险,计,计,算,算,方,方,法,法,进,进,行,行,了,了,如,如,下,下,的,的,扩,扩,展,展,：,：,,,其,中,中,：,：c,代,代,表,表,“,“,机,机,密,密,性,性,方,方,面,面,的,的,”,”,、,、i,代,代,表,表,“,“,完,完,整,整,性,性,方,方,面,面,的,的,”,”,、,、a,代,代,表,表,“,“,可,可,用

30、,用,性,性,方,方,面,面,的,的,”,”,，,，t,代,代,表,表,“,“,技,技,术,术,方,方,面,面,的,的,”,”,、,、m,代,代,表,表,“,“,管,管,理,理,方,方,面,面,的,的,”,”,、,、o,代,代,表,表,“,“,运,运,维,维,方,方,面,面,的,的,”,”,、,、W,为,为,技,技,术,术,、,、,运,运,维,维,和,和,管,管,理,理,脆,脆,弱,弱,性,性,之,之,间,间,的,的,相,相,关,关,性,性,，,，Wt,、,、Wm,、,、Wo,之,之,和,和,等,等,于,于1,。,。,,,典,型,型,方,方,法,法,之,之,四,四,：,：,面,面,向,向,关,

31、关,键,键,信,信,息,息,资,资,产,产,的,的,评,评,估,估,方,方,法,法,（,（,续,续,）,）,威,胁,胁,路,路,径,径,分,分,析,析,法,法,面,向,向,关,关,键,键,信,信,息,息,资,资,产,产,的,的,层,层,次,次,分,分,析,析,法,法,利,用,用,等,等,级,级,保,保,护,护,支,支,撑,撑,平,平,台,台,的,的,评,评,估,估,方,方,法,法,,,试,点,点,工,工,作,作,出,出,现,现,了,了,一,一,批,批,成,成,果,果,上,海,海,市,市,的,的,风,风,险,险,评,评,估,估,管,管,理,理,软,软,件,件,评,估,估,模,模,型,型,和,和,

32、方,方,法,法,的,的,创,创,新,新,与,与,探,探,索,索,北,京,京,市,市,利,利,用,用,了,了,已,已,有,有,的,的,工,工,具,具,平,平,台,台,，,，,形,形,成,成,了,了,评,评,估,估,辅,辅,助,助,工,工,具,具,平,平,台,台,黑,龙,龙,江,江,提,提,出,出,了,了,基,基,于,于,模,模,糊,糊,综,综,合,合,判,判,定,定,理,理,论,论,的,的,风,风,险,险,评,评,估,估,判,判,定,定,方,方,法,法,既,有,有,量,量,化,化,的,的,探,探,索,索,，,，,也,也,有,有,定,定,性,性,为,为,主,主,的,的,探,探,索,索,云,南,南,

33、提,提,出,出,了,了,增,增,加,加,业,业,务,务,流,流,分,分,析,析,和,和,已,已,有,有,控,控,制,制,措,措,施,施,的,的,有,有,效,效,性,性,识,识,别,别,或,或,判,判,定,定,,,试,点,点,工,工,作,作,出,出,现,现,了,了,一,一,批,批,成,成,果,果,（,（,续,续,）,）,国,家,家,税,税,务,务,总,总,局,局,提,提,出,出,了,了,差,差,距,距,分,分,析,析,法,法,，,，,细,细,化,化,了,了,流,流,程,程,国,电,电,公,公,司,司,提,提,出,出,了,了,符,符,合,合,行,行,业,业,特,特,点,点,的,的,方,方,法,法,

34、，,，,初,初,步,步,形,形,成,成,了,了,行,行,业,业,安,安,全,全,评,评,估,估,方,方,法,法,论,论,，,，,涵,涵,盖,盖,了,了,安,安,全,全,定,定,义,义,、,、,安,安,全,全,评,评,测,测,和,和,风,风,险,险,分,分,析,析,的,的,全,全,过,过,程,程,,,试,点,点,工,工,作,作,发,发,现,现,的,的,问,问,题,题,技,术,术,评,测,测,工,工,具,具,，,，,缺,缺,乏,乏,统,统,一,一,的,的,要,要,求,求,和,和,资,资,质,质,认,认,定,定,模,拟,拟,环,环,境,境,或,或,联,联,机,机,旁,旁,路,路,测,测,试,试,环,

35、环,境,境,的,的,不,不,完,完,备,备,和,和,缺,缺,乏,乏,测,试,试,深,深,度,度,的,的,不,不,平,平,衡,衡,管,理,理,标,准,准,规,规,范,范,试,行,行,标,标,准,准,指,指,南,南,总,总,体,体,得,得,到,到,肯,肯,定,定,，,，,但,但,尚,尚,需,需,进,进,一,一,步,步,完,完,善,善,,,下,一,一,步,步,建,建,议,议,认,真,真,总,总,结,结,经,经,验,验,统,一,一,规,规,划,划,、,、,建,建,立,立,制,制,度,度,。,。,制,制,定,定,国,国,家,家,基,基,础,础,网,网,络,络,和,和,重,重,要,要,信,信,息,息,系,

36、系,统,统,的,的,风,风,险,险,评,评,估,估,总,总,体,体,规,规,划,划,以,以,及,及,“,“,十,十,一,一,五,五,”,”,期,期,间,间,的,的,工,工,作,作,计,计,划,划,。,。,积,积,极,极,推,推,进,进,风,风,险,险,评,评,估,估,基,基,本,本,管,管,理,理,制,制,度,度,的,的,建,建,立,立,；,；,应,应,尽,尽,快,快,就,就,国,国,家,家,基,基,础,础,信,信,息,息,网,网,络,络,和,和,重,重,要,要,信,信,息,息,系,系,统,统,风,风,险,险,评,评,估,估,工,工,作,作,所,所,涉,涉,及,及,的,的,领,领,导,导,体,

37、体,制,制,、,、,协,协,调,调,机,机,制,制,、,、,认,认,证,证,与,与,认,认,可,可,、,、,监,监,管,管,和,和,督,督,察,察,、,、,评,评,估,估,时,时,间,间,、,、,评,评,估,估,对,对,象,象,、,、,评,评,估,估,范,范,围,围,、,、,评,评,估,估,方,方,式,式,、,、,评,评,估,估,人,人,员,员,资,资,质,质,、,、,评,评,估,估,结,结,果,果,发,发,布,布,和,和,备,备,案,案,等,等,内,内,容,容,，,，,进,进,一,一,步,步,开,开,展,展,研,研,究,究,，,，,形,形,成,成,风,风,险,险,评,评,估,估,工,工,作,

38、作,管,管,理,理,法,法,规,规,制,制,度,度,加快,建,建立,、,、逐,步,步完,善,善标,准,准规,范,范体,系,系。,标,标准,规,规范,是,是推,广,广和,实,实施,风,风险,评,评估,工,工作,的,的法,律,律依,据,据和,技,技术,保,保障,，,，要,加,加快,风,风险,评,评估,管,管理,与,与技,术,术标,准,准的,制,制定,和,和完,善,善，,研,研,究,究评,估,估机,构,构服,务,务标,准,准、,资,资质,认,认可,与,与资,质,质的,核,核查,评,评估,的,的管,理,理办,法,法；,尽,尽快,出,出台,国,国家,标,标准,。,。,,,,建设,独,独立,自,自主,、,

39、、符,合,合国,际,际惯,例,例的,风,风险,评,评估,技,技术,支,支撑,体,体系,举国,家,家之,力,力，,支,支持,建,建设,独,独立,自,自主,、,、符,合,合国,际,际惯,例,例的,风,风险,评,评估,技,技术,支,支撑,体,体系,。,。,建设,国,国家,基,基础,信,信息,网,网络,和,和重,要,要信,息,息系,统,统风,险,险评,估,估的,基,基础,设,设施,和,和基,础,础环,境,境；,落实,开,开发,相,相关,技,技术,和,和产,品,品的,攻,攻关,项,项目,。,。通,过,过研,发,发自,主,主关,键,键技,术,术和,设,设备,，,，满,足,足国,家,家网,络,络基,础,础设

40、,施,施和,重,重要,信,信息,系,系统,的,的风,险,险评,估,估需,求,求，,支,支持,安,安全,评,评估,应,应用,逐步,建,建立,符,符合,国,国际,惯,惯例,、,、达,到,到国,际,际先,进,进水,平,平的,安,安全,评,评估,技,技术,支,支撑,体,体系,,,安全,测,测试,评,评估,工,工具,、,、平,台,台与,环,环境,促进,建,建立,国,国家,信,信息,安,安全,测,测试,评,评估,体,体系,——,形成,示,示范,应,应用,产品,和,和系,统,统,测试,评,评估,工,工具,产品,和,和系,统,统,测试,评,评估,支,支撑,环,环境,建立,先,先进,的,的测,试,试评,估,估标

41、,准,准体,系,系和,开,开发,环,环境,系统,等,等级,保,保护,测,测试,评,评估,平,平台,安全,测,测试,评,评估,技,技术,与,与系,统,统,,,下一,步,步建,议,议（,续,续）,加强,风,风险,评,评估,工,工作,队,队伍,的,的建,设,设，,重,重视,培,培训,、,、建,立,立风,险,险评,估,估机,构,构管,理,理制,度,度,在已,有,有基,础,础上,，,，整,合,合资,源,源，,分,分类,指,指导,，,，组,建,建不,同,同等,级,级的,风,风险,评,评估,机,机构,，,，分,别,别承,担,担国,家,家和,地,地方,基,基础,信,信息,网,网络,和,和重,要,要信,息,息系

42、,统,统以,及,及本,行,行业,信,信息,系,系统,风,风险,评,评估,工,工作,，,，形,成,成风,险,险评,估,估的,骨,骨干,力,力量,。,。,风险,评,评估,敏,敏感,性,性很,强,强，,如,如果,引,引导,不,不当,，,，管,理,理不,到,到位,，,，有,可,可能,因,因为,风,风险,评,评估,带,带来,新,新的,安,安全,隐,隐患,。,。对,国,国家,基,基础,信,信息,网,网络,和,和重,要,要信,息,息系,统,统的,风,风险,评,评估,，,，实,行,行资,质,质准,入,入制,度,度，,只,只充,许,许经,国,国家,批,批准,的,的风,险,险评,估,估机,构,构实,施,施风,险,险评,估,估。,国,国家,必,必须,加,加强,风,风险,评,评估,评,评估,工,工作,的,的管,理,理，,建,建立,服,服务,标,标准,、,、资,质,质认,可,可与,资,资质,核,核查,评,评估,制,制度,。,。,,,,限于,水,水平,和,和精,力,力，,不,不妥,之,之处,，,，欢,迎,迎批,评,评指,正,正!,谢,谢,谢,!,,,演讲,完,完毕,，,，谢,谢,谢观,看,看！,