信息安全風(fēng)險(xiǎn)管理國(guó)標(biāo)將出臺(tái)
2018-06-11 來(lái)源：
我國(guó)在信息安全產(chǎn)業(yè)的歷史上已經(jīng)有10多年的發(fā)展經(jīng)驗(yàn)，在安全產(chǎn)品上已經(jīng)表現(xiàn)出一定的成熟度，由企業(yè)內(nèi)部的業(yè)務(wù)安全合規(guī)性需求，加上風(fēng)險(xiǎn)評(píng)估、等級(jí)保護(hù)、薩班斯法案這些來(lái)自企事業(yè)單位外部的政策力量，為國(guó)內(nèi)的信息安全產(chǎn)業(yè)帶來(lái)了一些新的機(jī)遇。
自從2006年8月以來(lái)，我國(guó)逐步對(duì)國(guó)有企業(yè)開(kāi)展風(fēng)險(xiǎn)評(píng)估檢查工作。同時(shí)，從2007年起還將對(duì)“8+2”系統(tǒng)開(kāi)始實(shí)行制度化風(fēng)險(xiǎn)評(píng)估工作。
正是在這些機(jī)遇的背景下，國(guó)務(wù)院信息化辦公室醞釀已久的《信息安全風(fēng)險(xiǎn)管理指南》國(guó)家標(biāo)準(zhǔn)即將出臺(tái)。國(guó)家信息中心的相關(guān)人士告訴記者，雖然目前只是遞交的征求意見(jiàn)稿還在審核之中，但是市場(chǎng)上已經(jīng)有很多企業(yè)已經(jīng)依據(jù)該標(biāo)準(zhǔn)在執(zhí)行了。
“信息安全風(fēng)險(xiǎn)管理是信息安全保障工作中的一項(xiàng)基礎(chǔ)性工作，實(shí)施信息安全風(fēng)險(xiǎn)管理應(yīng)當(dāng)首先考慮安全測(cè)度指標(biāo)�！�1月15日，在“首屆信息安全風(fēng)險(xiǎn)管理高峰論壇”上，中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心吳世忠主任認(rèn)為：“安全測(cè)度指標(biāo)可以衡量安全措施的有效性、改進(jìn)安全審計(jì)、指導(dǎo)基于風(fēng)險(xiǎn)的安全投資�！�
國(guó)務(wù)院信息化辦公室網(wǎng)絡(luò)與信息安全組熊四皓處長(zhǎng)認(rèn)為：“雖然風(fēng)險(xiǎn)管理還不能說(shuō)是一門精確的科學(xué)，但它確是一門具有高度不可預(yù)見(jiàn)性的藝術(shù)。目前確立風(fēng)險(xiǎn)意識(shí)的文化、對(duì)風(fēng)險(xiǎn)進(jìn)行現(xiàn)實(shí)的評(píng)估、確保風(fēng)險(xiǎn)承擔(dān)者分擔(dān)風(fēng)險(xiǎn)、將風(fēng)險(xiǎn)管理納入日常工作過(guò)程，已成為風(fēng)險(xiǎn)管理的四大核心內(nèi)容。”
對(duì)于風(fēng)險(xiǎn)測(cè)度體系標(biāo)準(zhǔn)，吳世忠認(rèn)為應(yīng)當(dāng)從三個(gè)方面入手：與測(cè)度體系的測(cè)量和分析相關(guān)的方法論標(biāo)準(zhǔn)；與測(cè)度體系構(gòu)建有關(guān)的本體論標(biāo)準(zhǔn)和；與經(jīng)營(yíng)和組織使用的測(cè)度體系相關(guān)的管理組織標(biāo)準(zhǔn)。
國(guó)信天辰公司作為《信息安全風(fēng)險(xiǎn)管理指南》積極推動(dòng)者之一，總經(jīng)理劉恒博士認(rèn)為：“目前包括政府發(fā)布的政策、國(guó)內(nèi)企業(yè)對(duì)信息安全的重視、電信行業(yè)對(duì)安全服務(wù)的要求以及國(guó)際上一系列相關(guān)法案的出臺(tái)，都促使中國(guó)安全服務(wù)行業(yè)向更規(guī)范、專業(yè)的方向發(fā)展�！�
自從2006年8月以來(lái)，我國(guó)逐步對(duì)國(guó)有企業(yè)開(kāi)展風(fēng)險(xiǎn)評(píng)估檢查工作。同時(shí)，從2007年起還將對(duì)“8+2”系統(tǒng)開(kāi)始實(shí)行制度化風(fēng)險(xiǎn)評(píng)估工作。
正是在這些機(jī)遇的背景下，國(guó)務(wù)院信息化辦公室醞釀已久的《信息安全風(fēng)險(xiǎn)管理指南》國(guó)家標(biāo)準(zhǔn)即將出臺(tái)。國(guó)家信息中心的相關(guān)人士告訴記者，雖然目前只是遞交的征求意見(jiàn)稿還在審核之中，但是市場(chǎng)上已經(jīng)有很多企業(yè)已經(jīng)依據(jù)該標(biāo)準(zhǔn)在執(zhí)行了。
“信息安全風(fēng)險(xiǎn)管理是信息安全保障工作中的一項(xiàng)基礎(chǔ)性工作，實(shí)施信息安全風(fēng)險(xiǎn)管理應(yīng)當(dāng)首先考慮安全測(cè)度指標(biāo)�！�1月15日，在“首屆信息安全風(fēng)險(xiǎn)管理高峰論壇”上，中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心吳世忠主任認(rèn)為：“安全測(cè)度指標(biāo)可以衡量安全措施的有效性、改進(jìn)安全審計(jì)、指導(dǎo)基于風(fēng)險(xiǎn)的安全投資�！�
國(guó)務(wù)院信息化辦公室網(wǎng)絡(luò)與信息安全組熊四皓處長(zhǎng)認(rèn)為：“雖然風(fēng)險(xiǎn)管理還不能說(shuō)是一門精確的科學(xué)，但它確是一門具有高度不可預(yù)見(jiàn)性的藝術(shù)。目前確立風(fēng)險(xiǎn)意識(shí)的文化、對(duì)風(fēng)險(xiǎn)進(jìn)行現(xiàn)實(shí)的評(píng)估、確保風(fēng)險(xiǎn)承擔(dān)者分擔(dān)風(fēng)險(xiǎn)、將風(fēng)險(xiǎn)管理納入日常工作過(guò)程，已成為風(fēng)險(xiǎn)管理的四大核心內(nèi)容。”
對(duì)于風(fēng)險(xiǎn)測(cè)度體系標(biāo)準(zhǔn)，吳世忠認(rèn)為應(yīng)當(dāng)從三個(gè)方面入手：與測(cè)度體系的測(cè)量和分析相關(guān)的方法論標(biāo)準(zhǔn)；與測(cè)度體系構(gòu)建有關(guān)的本體論標(biāo)準(zhǔn)和；與經(jīng)營(yíng)和組織使用的測(cè)度體系相關(guān)的管理組織標(biāo)準(zhǔn)。
國(guó)信天辰公司作為《信息安全風(fēng)險(xiǎn)管理指南》積極推動(dòng)者之一，總經(jīng)理劉恒博士認(rèn)為：“目前包括政府發(fā)布的政策、國(guó)內(nèi)企業(yè)對(duì)信息安全的重視、電信行業(yè)對(duì)安全服務(wù)的要求以及國(guó)際上一系列相關(guān)法案的出臺(tái)，都促使中國(guó)安全服務(wù)行業(yè)向更規(guī)范、專業(yè)的方向發(fā)展�！�
標(biāo)簽： 安全 標(biāo)準(zhǔn) 企業(yè) 網(wǎng)絡(luò) 信息安全 信息化 行業(yè)
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
最新資訊
熱門推薦