欢乐颂小说结局是什么,盗墓笔记同人小说,已完本玄幻小说排行榜

隨著社會(huì)的發(fā)展，信息安全越來(lái)越引起大家的重視啦，那么對(duì)于做一個(gè)項(xiàng)目，它的信息安全風(fēng)險(xiǎn)評(píng)估怎么做呢？一起來(lái)東坡下載看看這份信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告模板吧！

信息安全風(fēng)險(xiǎn)是指在信息化建設(shè)中，各類應(yīng)用系統(tǒng)及其賴以運(yùn)行的基礎(chǔ)網(wǎng)絡(luò)、處理的數(shù)據(jù)和信息，由于其可能存在的軟硬件缺陷、系統(tǒng)集成缺陷等，以及信息安全管理中潛在的薄弱環(huán)節(jié)，而導(dǎo)致的不同程度的安全風(fēng)險(xiǎn)。

信息安全風(fēng)險(xiǎn)評(píng)估需求

濟(jì)南市勞動(dòng)和社會(huì)保障信息系統(tǒng)存儲(chǔ)了濟(jì)南市100萬(wàn)人的社會(huì)保障信息，其中大部分是企業(yè)職工的資料。雖然勞動(dòng)保險(xiǎn)并不像銀行那樣擁有巨大的現(xiàn)金流，但直接關(guān)系到養(yǎng)老、現(xiàn)代醫(yī)療支付等百姓的切身利益，所以對(duì)信息安全的要求非常高。

目前，濟(jì)南市勞動(dòng)和社會(huì)保障信息系統(tǒng)包括勞動(dòng)保障、社會(huì)保險(xiǎn)等5個(gè)險(xiǎn)種的收繳、支付等全過(guò)程的管理，擁有勞動(dòng)就業(yè)系統(tǒng)的職業(yè)介紹、再就業(yè)優(yōu)惠等方面的信息和上千個(gè)網(wǎng)點(diǎn)，這些網(wǎng)點(diǎn)包括各個(gè)業(yè)務(wù)的經(jīng)辦機(jī)構(gòu)，勞動(dòng)局內(nèi)部業(yè)務(wù)的經(jīng)辦機(jī)構(gòu)，以及醫(yī)院、藥店、定點(diǎn)醫(yī)療機(jī)構(gòu)和社區(qū)服務(wù)機(jī)構(gòu)。勞動(dòng)保障信息系統(tǒng)是最為關(guān)鍵的核心建設(shè)，也是面鋪得最廣、信息量最大的一個(gè)系統(tǒng)，巨大的信息流和資金流迫切要求勞動(dòng)保障系統(tǒng)高效、安全地運(yùn)行。

李寒梅告訴記者，濟(jì)南市勞動(dòng)和社會(huì)保障工作基本上依賴于信息系統(tǒng)，系統(tǒng)要是出現(xiàn)問(wèn)題，日常業(yè)務(wù)就處于停滯狀態(tài)。“尤其是系統(tǒng)加入了醫(yī)療保險(xiǎn)的信息之后，整個(gè)系統(tǒng)需要7×24小時(shí)不間斷地運(yùn)行，而且每天都要24小時(shí)有人值班。因?yàn)椴∪丝床〔环謺r(shí)間，晚上也會(huì)有急診，治病就醫(yī)是與百姓密切相關(guān)的大事，一旦系統(tǒng)出現(xiàn)問(wèn)題，醫(yī)院和勞動(dòng)部門的壓力都很大。”

“到目前為止，雖然系統(tǒng)的核心網(wǎng)沒(méi)出現(xiàn)過(guò)安全方面的問(wèn)題，但是外部網(wǎng)受到的安全威脅較多，像醫(yī)院端就感染過(guò)病毒，部分醫(yī)院因?yàn)椴《厩忠u出現(xiàn)了網(wǎng)絡(luò)堵塞，所以說(shuō)網(wǎng)絡(luò)是很脆弱的。” 李寒梅說(shuō)。正因?yàn)橄到y(tǒng)面臨的安全威脅，濟(jì)南市勞動(dòng)局將風(fēng)險(xiǎn)評(píng)估提上了日程，希望相關(guān)專業(yè)機(jī)構(gòu)提供具有權(quán)威性和專業(yè)性的評(píng)估，指出客觀存在的風(fēng)險(xiǎn)、漏洞，然后根據(jù)評(píng)估結(jié)果和評(píng)估方案，有針對(duì)性地加強(qiáng)信息安全建設(shè)。

“當(dāng)我們有這個(gè)想法的時(shí)候，國(guó)家正好也出臺(tái)了《信息安全風(fēng)險(xiǎn)評(píng)估指南》，濟(jì)南市更是將勞動(dòng)局定為風(fēng)險(xiǎn)評(píng)估的兩個(gè)試點(diǎn)單位之一。在整個(gè)運(yùn)作過(guò)程中采用了招標(biāo)、投標(biāo)的方式，最后項(xiàng)目落到山東省安全測(cè)評(píng)中心�！崩詈方榻B說(shuō)，“安全測(cè)評(píng)中心把系統(tǒng)的每一項(xiàng)都分為不同的資產(chǎn)進(jìn)行認(rèn)定; 然后進(jìn)行資產(chǎn)的重要性分級(jí)，認(rèn)定各項(xiàng)資產(chǎn)的風(fēng)險(xiǎn)系數(shù); 并在業(yè)務(wù)進(jìn)行期得到了隱性的監(jiān)測(cè)數(shù)據(jù)，對(duì)從內(nèi)部制度建設(shè)到具體業(yè)務(wù)系統(tǒng)之間的環(huán)節(jié)和流程都進(jìn)行了詳細(xì)調(diào)研; 測(cè)評(píng)中心再模擬數(shù)據(jù)，最終得出結(jié)論�！�

由于IT資產(chǎn)自身的脆弱性，使得威脅的發(fā)生成為可能，從而形成了不同的風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)評(píng)估中，資產(chǎn)的價(jià)值、資產(chǎn)被破壞后造成的影響、威脅的嚴(yán)重程度、威脅發(fā)生的可能性、資產(chǎn)的脆弱程度等都是風(fēng)險(xiǎn)評(píng)估的關(guān)鍵因素。風(fēng)險(xiǎn)評(píng)估的價(jià)值就在于對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)，認(rèn)識(shí)到了風(fēng)險(xiǎn)的存在才能采取相應(yīng)的解決措施。對(duì)于風(fēng)險(xiǎn)的處理可以在考慮了管理成本后，選擇適合企業(yè)自身的控制方法，對(duì)同類風(fēng)險(xiǎn)因素采用相同的基線控制，這樣有助于在保證效果的前提下降低成本。