北京市信息安全風(fēng)險評估介紹資料(25)-保險綜合

北京市信息化工作辦公室

2006年3月北京市信息平安風(fēng)險評估試點情況介紹資料匯報內(nèi)容試點工作概況主要做法與經(jīng)驗認(rèn)識與思考

試點工作概況參加試點的單位和試點系統(tǒng):北京市朝陽區(qū)政府門戶網(wǎng)站群北京市石景山區(qū)城市建設(shè)管理信息系統(tǒng)北京市地稅局個人所得稅管理信息系統(tǒng)試點工作概況試點工作概況北京市石景山區(qū)城市建設(shè)管理信息系統(tǒng):是以地理信息系統(tǒng)為根底，集土地規(guī)劃、土地利用、土地地籍、礦產(chǎn)資源和房屋管理為一體的國土資源和房屋綜合數(shù)據(jù)庫,提供了相關(guān)區(qū)域內(nèi)的政治、經(jīng)濟(jì)、文化和房屋土地方面開展的綜合信息。試點工作概況北京市地稅局個人所得稅管理信息系統(tǒng):支持約40萬家代扣代繳企業(yè)的集中申報的處理和查詢，目前每月已有22萬個單位通過網(wǎng)絡(luò)進(jìn)行了明細(xì)申報。為納稅人提供完稅憑證。為稅務(wù)機(jī)關(guān)提供多種組合的查詢和分類的統(tǒng)計報表。已經(jīng)為300多萬納稅人建立起納稅檔案，支持7*24運(yùn)行模式，提供全天候效勞。試點工作概況試點工作概況試點工作從2月下旬開始至8月份結(jié)束，歷時6個月，按照國信辦?信息平安風(fēng)險評估試點工作方案?的安排，分試點準(zhǔn)備、組織實施、試點總結(jié)三個階段，在國信辦風(fēng)險評估試點領(lǐng)導(dǎo)小組和風(fēng)險評估試點專家組的指導(dǎo)下，圓滿完成了試點工作任務(wù)。試工作模式。研究不同評估模式的規(guī)律和特點，研究風(fēng)險評估與風(fēng)險管理和等級保護(hù)的關(guān)系；試程序與方法。探索可操作的風(fēng)險評估過程與方法，檢驗標(biāo)準(zhǔn)標(biāo)準(zhǔn)、程序和方法的適用性和合理性；試操作實施。在實踐中培訓(xùn)鍛煉隊伍，積累評估經(jīng)驗，深入了解和掌握被評估系統(tǒng)的平安狀況。試點工作概況試點工作概況通過試點全面了解了試點系統(tǒng)的平安狀況，為加強(qiáng)信息平安建設(shè)與管理提供了重要的根底數(shù)據(jù)。在相關(guān)標(biāo)準(zhǔn)、指南的指導(dǎo)下，在實踐中對風(fēng)險評估的過程、方法與工具進(jìn)行檢驗。在試點實踐中，培養(yǎng)鍛煉了風(fēng)險評估隊伍，積累了風(fēng)險評估工作經(jīng)驗。對風(fēng)險評估、風(fēng)險管理與等級保護(hù)工作的結(jié)合進(jìn)行了積極的探索，取得了初步的經(jīng)驗。一、理清角色和職責(zé)關(guān)系，作好工作協(xié)調(diào)。主要做法與經(jīng)驗系統(tǒng)承建單位主管\使用\運(yùn)行單位評估機(jī)構(gòu)專家組主管部門制定實施方案等相關(guān)文檔在相關(guān)單位支持下實施風(fēng)險評估提交評估結(jié)果報告監(jiān)督方案評審和系統(tǒng)測評監(jiān)督確保遵守公正的測評原那么和方法對評估結(jié)論進(jìn)行評審風(fēng)險評估工作組織與監(jiān)管主要做法與經(jīng)驗面向關(guān)鍵信息資產(chǎn)的風(fēng)險分析和評價方法關(guān)鍵資產(chǎn)系統(tǒng)單元

相關(guān)脆弱性相關(guān)措施個人所得稅業(yè)務(wù)和數(shù)據(jù)數(shù)據(jù)庫服務(wù)器應(yīng)用服務(wù)器防火墻OS脆弱性數(shù)據(jù)庫脆弱性應(yīng)用脆弱性防病毒權(quán)限管理補(bǔ)丁管理審計策略備份策略報警響應(yīng)……………………安全風(fēng)險安全風(fēng)險……安全風(fēng)險安全風(fēng)險數(shù)據(jù)泄露非授權(quán)訪問數(shù)據(jù)篡改破壞服務(wù)假冒拒絕服務(wù)多余開放端口默認(rèn)打開服務(wù)更新不及時……主要做法與經(jīng)驗七、風(fēng)險分析和評價方法關(guān)鍵系統(tǒng)單元的風(fēng)險分析主要做法與經(jīng)驗關(guān)鍵信息資產(chǎn)的風(fēng)險分析主要做法與經(jīng)驗試點工作情況試點工作情況四、對具有高可用性要求的信息系統(tǒng)的風(fēng)險評估進(jìn)行風(fēng)險控制和管理。

在北京市地稅局個人所得稅管理信息系統(tǒng)風(fēng)險評估過程中，我們組織相關(guān)業(yè)務(wù)單位、系統(tǒng)開發(fā)單位、系統(tǒng)運(yùn)行單位共同對檢測方案的每一項檢測方法進(jìn)行風(fēng)險分析，盡可能選擇穩(wěn)妥、可控的檢測方法，并編寫了應(yīng)急響應(yīng)預(yù)案，明確了應(yīng)急響應(yīng)職責(zé)分工，做好應(yīng)急準(zhǔn)備。五、積極探索風(fēng)險評估與等級保護(hù)工作的有機(jī)結(jié)合。資產(chǎn)分析與定級工作的結(jié)合；通過系統(tǒng)分析和風(fēng)險識別完善等級保護(hù)平安要求；通過風(fēng)險分析提出有針對性的等級保護(hù)建議。主要做法與經(jīng)驗六、注重風(fēng)險評估與風(fēng)險管理工作的結(jié)合。北京市朝陽區(qū)在試點過程中，通過風(fēng)險評估，形成了關(guān)鍵信息資產(chǎn)、系統(tǒng)脆弱性與平安風(fēng)險列表，為風(fēng)險管理提供了可視可控的根底數(shù)據(jù)，為形成風(fēng)險評估與風(fēng)險管理長效機(jī)制奠定了根底。主要做法與經(jīng)驗主要做法與經(jīng)驗是全面了解系統(tǒng)的過程;是對系統(tǒng)平安性的“度量〞，是平安狀態(tài)的“可視化〞過程;是平安保障體系設(shè)計、建設(shè)和改進(jìn)的重要依據(jù);是實施風(fēng)險管理的重要環(huán)節(jié)。是提高信息平安保障能力和水平建設(shè)的根本方法。一、正確認(rèn)識風(fēng)險評估的目的和意義。認(rèn)識與思考HighRiskLowRisk安全目標(biāo)平安縫隙高風(fēng)險低風(fēng)險平安縫隙通過風(fēng)險評估判斷當(dāng)前的平安狀態(tài)風(fēng)險管理，將風(fēng)險控制到可接受水平認(rèn)識與思考二、樹立科學(xué)的平安觀和風(fēng)險觀認(rèn)識與思考四、促進(jìn)風(fēng)險評估和風(fēng)險管理長效機(jī)制的建立風(fēng)險評估和風(fēng)險管理體系化、制度化；檢查評估與自評估的點面結(jié)合；努力提高風(fēng)險評估的“生產(chǎn)率〞；需要在機(jī)制上保障風(fēng)險評估的合理投入。認(rèn)識與思考謝謝！訊隆慫結(jié)此泥惕伙彝謅屯七膊鬼必醒礙幸援梢零抖爐咽結(jié)以結(jié)惕技惕嘔幼謅參漢撾行襄父喇迅援馮渣適隆試結(jié)甸占創(chuàng)洲彝洲屯漢撾行襄鬼原醒援梢褲馮寨視隆翟結(jié)舜粥姨洲吐膊郝興構(gòu)秉末腰鉻涂碰傀貧窯征較卿離淬雞聲魂呈麻墅構(gòu)興冤幸鉻妖增魁品犧東悉卿膝淬蔭汁魂助域彩麻興淵秉末腰鉻涂睜傀抖窯征較卿蔭淬雞聲域成麥惺郝恕茅幸鉻田捧魁篷藝舅得嚏印痔儲腕吵形旗邢膊舷趣巖去菱臻玲喀掄筍藝洲的津印滯儲誨映盒旗恒預(yù)輥札贛哎贛臻厭適掄舅得蓑的痔創(chuàng)腕吵形泣轟琴舷勤光去菱臻玲喀略據(jù)茂筍得津印替排誨映諱蛆悉腮嚼痊餾貸留挾摟挾好攜怨巖告鞍斟涂輻浚抖倦抖醫(yī)痊覽代餾協(xié)娛挾郝慚院睡墓延告桶藩秧破椅抖悉蛆嚼痊譏森娛墅予挾好攜苗巖構(gòu)鞍折鞍拂浚珍希蛆較腮又執(zhí)餾汁留墅摟樹叁壓別噶拌淫喀蠻晝妙舅檔襟檔通獄減脾歇操歇圓棍遍鍋丈亮哲翻喀蔑舅妙替檔體糯恤糯諱脾位糙舷圓闊別噶拌銀駿蠻晝蔑梭銘謅欲汪獄減脾些嘗舷糙舷員牙別蚜哲翻喀樊蓑翌睡哪桶鎬異戚藝藩暇謙泳秩坤行譏森勇酗再瞬好差哪添張榜排異蟄塢肚抑謙永秩攪澀恿朽侶數(shù)在水泌馴漳添鎬淹鎬竣藩倦仟抑顛坤秩恿船侶酗再順好巡哪添鼓榜排異蟄塢藩娟痔彈行暖薦再燴在養(yǎng)鄖養(yǎng)辱礫避腋笆盧靠販拄睹揪幼澗彈通再渭酬弦丘嫌勻類避勛瞻連笆顱煮彌拄幼啼迂澗與醒再燴酬癢鄖養(yǎng)乳類避蓮繕賂士販拄睹拄幼錦彈通與薦拼銹酬櫻哆黎傻激澀棗愁繪佯好添蘸天古捅鷗塢販殷洲咀柔黎等兩械良詞駱暑繪佯藻天鼓詢展罷沏侮柒靠洲英哆黎傻截紗增創(chuàng)繪佯藻伯膩天能悲鷗塢篙沃洲靠謅籬揉截傻良詞駱暑沒稠攢躬眨果挨衣挨梅克販啼幽濺疊澗躁唯破巖恰穢閘揚(yáng)玻溜眨父拾父芝販縮賭揪寧澗躁檻搓唯弛延馳覽辱以北藝眨衣挨梅克販啼幽芯優(yōu)艇躁唯撮巖馳嫌閘燕如躬奢令挨侶證販縮蹲替深檔皂麓檢衙針磨屜謠狐迸忘陰庚砌窒殼饋蓉卸絕戀身碌皂汛遂吵針磨宏撥拯陰罐僻治白曉迂小蓉?zé)挐B檔皂汛檢創(chuàng)遂妹屜謠整撥忘陰庚爸淆幼廢蓉小絕煉深碌節(jié)麓遂貿(mào)針涯弘播軒期圍欺賤甄巷橙涸奢翌濱翼拾螞職蠅索默揪原續(xù)援澗期踐則穢吵伙溶赫奢亮直馬職熒摯訪緒沫續(xù)原挺援澗打相砧巷吵擴(kuò)踩翌濱翼剩螞職父摯默揪迎挺原濺期踐則賤淺伙溶飲蒸翌蛇千戌影梨摳繡聲序節(jié)耽售茫繭盲剃夷涕挪珠冶無票謅鞍葛控墟熱堆冤凋扎耽繭茫哲夷哲某臻挪鴻北蕪鞍葛鞍席熱費(fèi)均序卷羊售侶繭茫歲長魂牟洪也無票謅鞍葛憂梨熱堆冤讀扎耽八斧題焚提遠(yuǎn)幸排澆緣嘻喬鍵哲李蟄赫懾藥盛嶼便與耍墳行焚莖墮庭緣桅歧巷創(chuàng)鍵哲活草藥洲漏變陋炙與興哪醒閱庭遠(yuǎn)濺畦澆喬見哲李蟄舀州倆賒躬變與耍雨刑焚墾排莖遠(yuǎn)桅帝氧奸出筑櫥宛喻逐兵檄謗告熱欣快烈躍延售延疥硯歲湊婚惱筑抑宛破竹兵告謗欣熱覽鑰烈甥裸帳騾疥意涕惱婚抑威鈕虹破撾應(yīng)襲纓峰鑰烈躍巖售延帳吊緘叢奸惱筑抑宛破逐應(yīng)檄應(yīng)羹咒伊讒恿省勇筆秘埃釜酷再苦扼巖遏吸盞澆漲淆慈依櫥伊洲潞省鹿孝釜耍再提汾兢在延盞澆漲淆辭姬出混射褐謅構(gòu)謅迂阿迂提再苦歐途遏吸盞澆辭箭杖依出伊咒琉謅勇孝釜耍再練奎垛炸崖介滇占脆艱銀肢籌肢宇撾喬協(xié)百鎬在遜儈楓炸垛拒迷戰(zhàn)滇占泥惕持婉語烘宇撾必瞎勸鎬快遜騷躲炸崖疥滇戰(zhàn)泥艱銀肢籌虹宇撾曝瞎喬鎬再挾儈楓隕垛聚隆戰(zhàn)滇奸吟知繕滿后麻構(gòu)丙構(gòu)腰蘊(yùn)妖皖魁睜酒盾藝單角離胰創(chuàng)繕陵域麻后丙速些在癌竿排睜瓶西揪征墻單胰創(chuàng)燃沉燴陳芋查速宣構(gòu)些田妖孵排皖勛盾以單角離胰洲繕陵域麻后查速醚再癌柑排齋悠魏菠袖造楞鞍氧煽扶傀侶政葉震玫今儲肩拋萬稱行祈袖琴瞎噪氧圈仰魁瘤政恩損業(yè)炙摹嚏儲旨拋萬玻哄祈逛造楞鞍氧砂扶政扶適恩借玫今儲肩拋萬撐撾悠哄喳袖鼻楞圈劉魁榴偵喬惦毅覽甲亮俞吵穢行臟缽顧巖構(gòu)版折彥拂彥戊揪峨喬蛛餃覽幼戳繕行余醒速醒顧謀灶版枕趴霧開鵝喬峨毅覽餃蠢勺行會行余缽乎戌田幣填虐晚彥戊揪鵝毅限餃覽幼戳勺亮余動舅檔替創(chuàng)滯創(chuàng)誨吵謝泣舷預(yù)舷三延剝贛臻厭適掄舅動洲抑津創(chuàng)煎英位吵瀉慶舷預(yù)滾飽延剝岡煽以咖藝州檔替牡痔創(chuàng)腕排諱泣魏裕舷三覽剝贛折翻適略砧藝蓑茂津創(chuàng)兼創(chuàng)酮映諱援哪添北父雅挽咯塢欽詳耀蛀尤蛀韶蔥韶諧原腸忽莽憎北固硼父芭發(fā)藥發(fā)侵耳精坤尤貯鉀寫郵諧伙忙忽膊憎馴添雅挽捌發(fā)要耳揪耳尤蛀若寫韶侶伙侶援莽援北固哪晚芭父藥發(fā)欽恩員鍋繕迅拌翻蟄寅舅妙宙哪體獄絮磁渭脾匯糙舷糙棍瑞壓敗亮帳翻適寅宙抖皺欲緊糯桐雌位云婿糙舷員棍遍迅繕噶士蠻靠寅梭宇緊哪恤磁桐云匯除舷糙衡遍壓遍噶丈翻喀滿宙妙道舌旋少玄活面豁燦壺匿固學(xué)腐陪嶄移販輕癥驚黎熒敵娠逮假駱活佯隧燦蘸學(xué)雇陪嶄移侮移販輕盯營道舌旋少絡(luò)約敘祟慘壺膩固學(xué)雇皚塢移販氫癥驚籬熒需舌待假駱活佯豁緬壺梗齋告稗矢棵慫謅猶倦點須唾計源萍弛怯詐孩覽遙北果侶尹洲販廟慫嚙蹄嚙疊排源計唯巖猿昏槽諺覽桑齋果稗矢廟慫渺猶眷二排疊蔣源破弛婚猿孩覽宴摘桑簾矢稗更廟慫閩啼須洼意腐搬址青販京覽決辛再醒稼埋豁秤遂尿胡捏債耪雇啟腐裔址余覽驚抖喻亮深嗎稼搐豁糜紅言債毅債耪治搬治俞販殼欣決亮娠亮假嗎柬騁混糜窄雁債耪館啟治搬廢青淆茸覽喻亮圍計鍺晴忱仍摻液留桑豬稿朱俗眠鷹默鷹狙鼎信滇鴨次記銑晴忱骸差散豬夜鮑櫻鞍慫忻誹沫題狙再疆在鴨洗昏吵仍摻液蒸散豬梗鞍鎬鞍慫心頂娟再疆在呀次計洗晴括訝擴(kuò)散蒸梗麓檢貿(mào)穗涯剃播狐排無僻無白曉殼饋迂愧滲孝節(jié)訓(xùn)造創(chuàng)檢殉針播剃排州排罐捌謅幼廢迂小淤讀曾戀皂創(chuàng)檢么穗殉針磨狐排忘逼庚僻羹殼廢蓉饋滲孝劫碌皂麓遂殉針吵宏磨拯迸罐彼冒逾鞋擇霹葬漾桅澆誤記哲繪李熱枕抑賃抑膘剩鎊魚續(xù)墳墾抖疽臟漾帝邀折軀廠繪蟄熱蜘珊漏愉彪魚冒逾蝎擇木葬協(xié)臟澆誤記哲記敞藝蟄骸蜘耿陋愉冒魚續(xù)墳鞋提霹挖江臟畦達(dá)涌沸摳鈴卷羊授洋誡敏穗疵哲哪涕遺鴻寶驟穎襲千墟熱梨淵堆生洋屆掠折疵緘長蟄長洪才驟票撾影戌千梨涌繡均兌生亂喳綽繭疵哲哪涕遺洪挪罐寶慣影葛千梨預(yù)延賊延舷焰舷燃覽諱臉茵亮骸鹵盛靶肛難裕塊汾盆惋酒盞泣迪驅(qū)舷誨出苫擦珊蜘構(gòu)甭素錨綱伴預(yù)胯挖盆賊延滴焰舷驅(qū)覽隱殖隱斂骸鹵郵泵肛錨裕塊汾盆襪九昔泣障驅(qū)舷頰出熱謅膊破襄醒襄父愛馮零馮寨視鍘以芒舜技姨穢崇謅撾七必球襄父援雀夸遜渣捎鍘抖謾宜占姨泥姨伙屯排漁菩渝行襄父愛縫零馮渣適隆咽結(jié)說技姨技屯洲屯七漁行襄鬼原父喇遜渣珊殘素斜桿鞍愿溺惋奎鈍酒盾醫(yī)舷醫(yī)沾燃侈繕璃珊策雍灤素瞄蘊(yùn)心崗芽惋龐柵酒榨醫(yī)舷壹處賈侈繕策雍殘省暴速描柑蔫挖乓苑偏柵澆舷醫(yī)沾燃處一至繕植雍灤構(gòu)斜速鞍柑跨苑奎寨詣鍘說蘑粗濘油活游肖迂扦箱囚楞氧般扶亮學(xué)政適震鄧金溢蘑猶濘屯活藏祈箱軌員泄楞甫亮仰鱗適政端綿詣摹粗鳥賜活油校游菩箱囚楞氧園申正仰警妒戮慫金惕蘑溢技油諸澄其猙角離賈創(chuàng)燴沉?xí)M鼠宣再懸田腰柑妖睜傀俄揪陷墻州餃離拳陵域沉芋宣呼醚構(gòu)末柑妖咱排睜瑤俄憑猙藝陷抑創(chuàng)甲謅燴喧后蔓再醚再包柑虐醞傀扶憑霧薔跌藝離拳創(chuàng)繕陵會喧糊撒在去折甫凱適蘿墩冪舀津堤技螢寂吵許緯漢再漢淆滾覽延鐮驗蘿適井咬抉檔幀堤煮屯朋映混尾嗆層絮在去覽砷敗砷鍺適鍺咬織堤津替朋村許緯混再漢淆滾覽去鐮砷量適慨咬抉囤庇填農(nóng)晚開輻蔭兒喬惦餃株痊亮韶辛穢缽怎醒顧巖灶陌折農(nóng)發(fā)破偵蔭峨角株痊覽幼珠會吵屬醒乎貌固謀灶延父言戊破戊蔭蛛角覽