原创力文档- 1、本文档共4页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
济南市信息安全风险评估工作的指南--第1页
济南市信息安全风险评估工作的指南
市信息安全风险评估工作指南市信息化领导小组办公室
市信息产业局
2007年6月
前言
随着我市国民经济和社会信息化进程的加快，网络与信息系统的
基础性、全局性作用日益增强，国民经济和社会发展对网络和信息系
统的依赖性也越来越大。网络和信息系统自身存在的缺陷、脆弱性以
及面临的威胁，使信息系统的运行客观上存在着潜在风险。信息安全
已经成为影响信息化发展的重大问题，引起了国家政府和社会的广泛
关注和重视。
《国家信息化领导小组关于加强信息安全保障工作的意见》（中
办发[2003]27号文件）提出“要重视信息安全风险评估工作，对网络
与信息系统安全的潜在威胁、薄弱环节、防护措施等进行分析评估，
综合考虑网络与信息系统的重要性、涉密程度和面临的信息安全风险
等因素，进行相应等级的安全建设和管理。”中央领导同志也多次就
信息安全风险评估工作做出重要指示。
信息系统信息安全风险评估是为了了解系统究竟面临什么风险、
有多大风险，以及应该采取什么样的措施去减少、化解或规避风险，
是为了解决这样一些问题：什么地方、什么时间可能出问题？会出什
么问题？出问题的可能性有多大？这些问题可能产生的后果是什么？
应该采取什么样的措施加以避免和弥补？它是认识和评价信息系统信
息安全状况的基本方法和手段，是信息安全的基础性工作。
市信息化办公室、市信息产业局结合市信息安全风险评估试点工
作过程中的实践经验，总结形成了一套信息安全风险评估流程，以此
为基础编写了《市信息安全风险评估工作指南》（以下简称“工作指
南”）。本工作指南对信息安全风险评估的基本概念、评估方法、实
济南市信息安全风险评估工作的指南--第1页
济南市信息安全风险评估工作的指南--第2页
施过程、项目管理和质量管理等方面作了全面的阐述。在风险评估实
际工作中可以根据具体情况，对风险评估的方法、过程和工具进行适
当的选择和发展，完成好信息安全风险评估工作。
本工作指南是我市开展信息系统信息安全风险评估工作的指导文
件，它的编制旨在使信息安全风险评估作为一项科学的方法为我市各
单位所接受、理解和运用，对各单位的信息安全风险评估工作起到指
导作用。
目录
第一章适用围6
第二章参考依据7
第三章信息安全风险评估概述8
3.1基本概念(8)
3.2名词术语(8)
3.3风险评估基本原理(11)
3.3.1风险评估要素关系模型(11)
3.3.2风险计算模型(12)
第四章风险评估原则14
4.1可控性原则(14)
4.2完整性原则(14)
4.3最小影响原则(15)
4.4性原则(15)
4.5可恢复性原则(15)
第五章风险评估和信息系统生命周期16
5.1信息系统生命周期(16)
5.2信息系统生命周期各阶段中的风险评估(16)
5.2.1规划阶段(17)
5.2.2设计阶段(18)
5.2.3实施阶段(19)
5.2.4运维阶段(20)
5.2.5废弃阶段(21)
济南市信息安全风险
文档评论（0）