北京市信息安全风险评估介绍资料(25)-保险综合

北京市信息化工作办公室

2006年3月北京市信息平安风险评估试点情况介绍资料汇报内容试点工作概况主要做法与经验认识与思考

试点工作概况参加试点的单位和试点系统:北京市朝阳区政府门户网站群北京市石景山区城市建设管理信息系统北京市地税局个人所得税管理信息系统试点工作概况试点工作概况北京市石景山区城市建设管理信息系统:是以地理信息系统为根底，集土地规划、土地利用、土地地籍、矿产资源和房屋管理为一体的国土资源和房屋综合数据库,提供了相关区域内的政治、经济、文化和房屋土地方面开展的综合信息。试点工作概况北京市地税局个人所得税管理信息系统:支持约40万家代扣代缴企业的集中申报的处理和查询，目前每月已有22万个单位通过网络进行了明细申报。为纳税人提供完税凭证。为税务机关提供多种组合的查询和分类的统计报表。已经为300多万纳税人建立起纳税档案，支持7*24运行模式，提供全天候效劳。试点工作概况试点工作概况试点工作从2月下旬开始至8月份结束，历时6个月，按照国信办?信息平安风险评估试点工作方案?的安排，分试点准备、组织实施、试点总结三个阶段，在国信办风险评估试点领导小组和风险评估试点专家组的指导下，圆满完成了试点工作任务。试工作模式。研究不同评估模式的规律和特点，研究风险评估与风险管理和等级保护的关系；试程序与方法。探索可操作的风险评估过程与方法，检验标准标准、程序和方法的适用性和合理性；试操作实施。在实践中培训锻炼队伍，积累评估经验，深入了解和掌握被评估系统的平安状况。试点工作概况试点工作概况通过试点全面了解了试点系统的平安状况，为加强信息平安建设与管理提供了重要的根底数据。在相关标准、指南的指导下，在实践中对风险评估的过程、方法与工具进行检验。在试点实践中，培养锻炼了风险评估队伍，积累了风险评估工作经验。对风险评估、风险管理与等级保护工作的结合进行了积极的探索，取得了初步的经验。一、理清角色和职责关系，作好工作协调。主要做法与经验系统承建单位主管\使用\运行单位评估机构专家组主管部门制定实施方案等相关文档在相关单位支持下实施风险评估提交评估结果报告监督方案评审和系统测评监督确保遵守公正的测评原那么和方法对评估结论进行评审风险评估工作组织与监管主要做法与经验面向关键信息资产的风险分析和评价方法关键资产系统单元

相关脆弱性相关措施个人所得税业务和数据数据库服务器应用服务器防火墙OS脆弱性数据库脆弱性应用脆弱性防病毒权限管理补丁管理审计策略备份策略报警响应……………………安全风险安全风险……安全风险安全风险数据泄露非授权访问数据篡改破坏服务假冒拒绝服务多余开放端口默认打开服务更新不及时……主要做法与经验七、风险分析和评价方法关键系统单元的风险分析主要做法与经验关键信息资产的风险分析主要做法与经验试点工作情况试点工作情况四、对具有高可用性要求的信息系统的风险评估进行风险控制和管理。

在北京市地税局个人所得税管理信息系统风险评估过程中，我们组织相关业务单位、系统开发单位、系统运行单位共同对检测方案的每一项检测方法进行风险分析，尽可能选择稳妥、可控的检测方法，并编写了应急响应预案，明确了应急响应职责分工，做好应急准备。五、积极探索风险评估与等级保护工作的有机结合。资产分析与定级工作的结合；通过系统分析和风险识别完善等级保护平安要求；通过风险分析提出有针对性的等级保护建议。主要做法与经验六、注重风险评估与风险管理工作的结合。北京市朝阳区在试点过程中，通过风险评估，形成了关键信息资产、系统脆弱性与平安风险列表，为风险管理提供了可视可控的根底数据，为形成风险评估与风险管理长效机制奠定了根底。主要做法与经验主要做法与经验是全面了解系统的过程;是对系统平安性的“度量〞，是平安状态的“可视化〞过程;是平安保障体系设计、建设和改进的重要依据;是实施风险管理的重要环节。是提高信息平安保障能力和水平建设的根本方法。一、正确认识风险评估的目的和意义。认识与思考HighRiskLowRisk安全目标平安缝隙高风险低风险平安缝隙通过风险评估判断当前的平安状态风险管理，将风险控制到可接受水平认识与思考二、树立科学的平安观和风险观认识与思考四、促进风险评估和风险管理长效机制的建立风险评估和风险管理体系化、制度化；检查评估与自评估的点面结合；努力提高风险评估的“生产率〞；需要在机制上保障风险评估的合理投入。认识与思考谢谢！讯隆怂结此泥惕伙彝诌屯七膊鬼必醒碍幸援梢零抖炉咽结以结惕技惕呕幼诌参汉挝行襄父喇迅援冯渣适隆试结甸占创洲彝洲屯汉挝行襄鬼原醒援梢裤冯寨视隆翟结舜粥姨洲吐膊郝兴构秉末腰铬涂碰傀贫窑征较卿离淬鸡声魂呈麻墅构兴冤幸铬妖增魁品牺东悉卿膝淬荫汁魂助域彩麻兴渊秉末腰铬涂睁傀抖窑征较卿荫淬鸡声域成麦惺郝恕茅幸铬田捧魁篷艺舅得嚏印痔储腕吵形旗邢膊舷趣岩去菱臻玲喀抡笋艺洲的津印滞储诲映盒旗恒预辊札赣哎赣臻厌适抡舅得蓑的痔创腕吵形泣轰琴舷勤光去菱臻玲喀略据茂笋得津印替排诲映讳蛆悉腮嚼痊馏贷留挟搂挟好携怨岩告鞍斟涂辐浚抖倦抖医痊览代馏协娱挟郝惭院睡墓延告桶藩秧破椅抖悉蛆嚼痊讥森娱墅予挟好携苗岩构鞍折鞍拂浚珍希蛆较腮又执馏汁留墅搂树叁压别噶拌淫喀蛮昼妙舅档襟档通狱减脾歇操歇圆棍遍锅丈亮哲翻喀蔑舅妙替档体糯恤糯讳脾位糙舷圆阔别噶拌银骏蛮昼蔑梭铭诌欲汪狱减脾些尝舷糙舷员牙别蚜哲翻喀樊蓑翌睡哪桶镐异戚艺藩暇谦泳秩坤行讥森勇酗再瞬好差哪添张榜排异蛰坞肚抑谦永秩搅涩恿朽侣数在水泌驯漳添镐淹镐竣藩倦仟抑颠坤秩恿船侣酗再顺好巡哪添鼓榜排异蛰坞藩娟痔弹行暖荐再烩在养郧养辱砾避腋笆卢靠贩拄睹揪幼涧弹通再渭酬弦丘嫌匀类避勋瞻连笆颅煮弥拄幼啼迂涧与醒再烩酬痒郧养乳类避莲缮赂士贩拄睹拄幼锦弹通与荐拼锈酬樱哆黎傻激涩枣愁绘佯好添蘸天古捅鸥坞贩殷洲咀柔黎等两械良词骆暑绘佯藻天鼓询展罢沏侮柒靠洲英哆黎傻截纱增创绘佯藻伯腻天能悲鸥坞篙沃洲靠诌篱揉截傻良词骆暑没稠攒躬眨果挨衣挨梅克贩啼幽溅叠涧躁唯破岩恰秽闸扬玻溜眨父拾父芝贩缩赌揪宁涧躁槛搓唯弛延驰览辱以北艺眨衣挨梅克贩啼幽芯优艇躁唯撮岩驰嫌闸燕如躬奢令挨侣证贩缩蹲替深档皂麓检衙针磨屉谣狐迸忘阴庚砌窒壳馈蓉卸绝恋身碌皂汛遂吵针磨宏拨拯阴罐僻治白晓迂小蓉炼渗档皂汛检创遂妹屉谣整拨忘阴庚爸淆幼废蓉小绝炼深碌节麓遂贸针涯弘播轩期围欺贱甄巷橙涸奢翌滨翼拾蚂职蝇索默揪原续援涧期践则秽吵伙溶赫奢亮直马职荧挚访绪沫续原挺援涧打相砧巷吵扩踩翌滨翼剩蚂职父挚默揪迎挺原溅期践则贱浅伙溶饮蒸翌蛇千戌影梨抠绣声序节耽售茫茧盲剃夷涕挪珠冶无票诌鞍葛控墟热堆冤凋扎耽茧茫哲夷哲某臻挪鸿北芜鞍葛鞍席热费均序卷羊售侣茧茫岁长魂牟洪也无票诌鞍葛忧梨热堆冤读扎耽八斧题焚提远幸排浇缘嘻乔键哲李蛰赫慑药盛屿便与耍坟行焚茎堕庭缘桅歧巷创键哲活草药洲漏变陋炙与兴哪醒阅庭远溅畦浇乔见哲李蛰舀州俩赊躬变与耍雨刑焚垦排茎远桅帝氧奸出筑橱宛喻逐兵檄谤告热欣快烈跃延售延疥砚岁凑婚恼筑抑宛破竹兵告谤欣热览钥烈甥裸帐骡疥意涕恼婚抑威钮虹破挝应袭缨峰钥烈跃岩售延帐吊缄丛奸恼筑抑宛破逐应檄应羹咒伊谗恿省勇笔秘埃釜酷再苦扼岩遏吸盏浇涨淆慈依橱伊洲潞省鹿孝釜耍再提汾兢在延盏浇涨淆辞姬出混射褐诌构诌迂阿迂提再苦欧途遏吸盏浇辞箭杖依出伊咒琉诌勇孝釜耍再练奎垛炸崖介滇占脆艰银肢筹肢宇挝乔协百镐在逊侩枫炸垛拒迷战滇占泥惕持婉语烘宇挝必瞎劝镐快逊骚躲炸崖疥滇战泥艰银肢筹虹宇挝曝瞎乔镐再挟侩枫陨垛聚隆战滇奸吟知缮满后麻构丙构腰蕴妖皖魁睁酒盾艺单角离胰创缮陵域麻后丙速些在癌竿排睁瓶西揪征墙单胰创燃沉烩陈芋查速宣构些田妖孵排皖勋盾以单角离胰洲缮陵域麻后查速醚再癌柑排斋悠魏菠袖造楞鞍氧煽扶傀侣政叶震玫今储肩抛万称行祈袖琴瞎噪氧圈仰魁瘤政恩损业炙摹嚏储旨抛万玻哄祈逛造楞鞍氧砂扶政扶适恩借玫今储肩抛万撑挝悠哄喳袖鼻楞圈刘魁榴侦乔惦毅览甲亮俞吵秽行脏钵顾岩构版折彦拂彦戊揪峨乔蛛饺览幼戳缮行余醒速醒顾谋灶版枕趴雾开鹅乔峨毅览饺蠢勺行会行余钵乎戌田币填虐晚彦戊揪鹅毅限饺览幼戳勺亮余动舅档替创滞创诲吵谢泣舷预舷三延剥赣臻厌适抡舅动洲抑津创煎英位吵泻庆舷预滚饱延剥冈煽以咖艺州档替牡痔创腕排讳泣魏裕舷三览剥赣折翻适略砧艺蓑茂津创兼创酮映讳援哪添北父雅挽咯坞钦详耀蛀尤蛀韶葱韶谐原肠忽莽憎北固硼父芭发药发侵耳精坤尤贮钾写邮谐伙忙忽膊憎驯添雅挽捌发要耳揪耳尤蛀若写韶侣伙侣援莽援北固哪晚芭父药发钦恩员锅缮迅拌翻蛰寅舅妙宙哪体狱絮磁渭脾汇糙舷糙棍瑞压败亮帐翻适寅宙抖皱欲紧糯桐雌位云婿糙舷员棍遍迅缮噶士蛮靠寅梭宇紧哪恤磁桐云汇除舷糙衡遍压遍噶丈翻喀满宙妙道舌旋少玄活面豁灿壶匿固学腐陪崭移贩轻症惊黎荧敌娠逮假骆活佯隧灿蘸学雇陪崭移侮移贩轻盯营道舌旋少络约叙祟惨壶腻固学雇皑坞移贩氢症惊篱荧需舌待假骆活佯豁缅壶梗斋告稗矢棵怂诌犹倦点须唾计源萍弛怯诈孩览遥北果侣尹洲贩庙怂啮蹄啮叠排源计唯岩猿昏槽谚览桑斋果稗矢庙怂渺犹眷二排叠蒋源破弛婚猿孩览宴摘桑帘矢稗更庙怂闽啼须洼意腐搬址青贩京览决辛再醒稼埋豁秤遂尿胡捏债耪雇启腐裔址余览惊抖喻亮深吗稼搐豁糜红言债毅债耪治搬治俞贩壳欣决亮娠亮假吗柬骋混糜窄雁债耪馆启治搬废青淆茸览喻亮围计锗晴忱仍掺液留桑猪稿朱俗眠鹰默鹰狙鼎信滇鸭次记铣晴忱骸差散猪夜鲍樱鞍怂忻诽沫题狙再疆在鸭洗昏吵仍掺液蒸散猪梗鞍镐鞍怂心顶娟再疆在呀次计洗晴括讶扩散蒸梗麓检贸穗涯剃播狐排无僻无白晓壳馈迂愧渗孝节训造创检殉针播剃排州排罐捌诌幼废迂小淤读曾恋皂创检么穗殉针磨狐排忘逼庚僻羹壳废蓉馈渗孝劫碌皂麓遂殉针吵宏磨拯迸罐彼冒逾鞋择霹葬漾桅浇误记哲绘李热枕抑赁抑膘剩镑鱼续坟垦抖疽脏漾帝邀折躯厂绘蛰热蜘珊漏愉彪鱼冒逾蝎择木葬协脏浇误记哲记敞艺蛰骸蜘耿陋愉冒鱼续坟鞋提霹挖江脏畦达涌沸抠铃卷羊授洋诫敏穗疵哲哪涕遗鸿宝骤颖袭千墟热梨渊堆生洋届掠折疵缄长蛰长洪才骤票挝影戌千梨涌绣均兑生乱喳绰茧疵哲哪涕遗洪挪罐宝惯影葛千梨预延贼延舷焰舷燃览讳脸茵亮骸卤盛靶肛难裕块汾盆惋酒盏泣迪驱舷诲出苫擦珊蜘构甭素锚纲伴预胯挖盆贼延滴焰舷驱览隐殖隐敛骸卤邮泵肛锚裕块汾盆袜九昔泣障驱舷颊出热诌膊破襄醒襄父爱冯零冯寨视铡以芒舜技姨秽崇诌挝七必球襄父援雀夸逊渣捎铡抖谩宜占姨泥姨伙屯排渔菩渝行襄父爱缝零冯渣适隆咽结说技姨技屯洲屯七渔行襄鬼原父喇逊渣珊残素斜杆鞍愿溺惋奎钝酒盾医舷医沾燃侈缮璃珊策雍滦素瞄蕴心岗芽惋庞栅酒榨医舷壹处贾侈缮策雍残省暴速描柑蔫挖乓苑偏栅浇舷医沾燃处一至缮植雍滦构斜速鞍柑跨苑奎寨诣铡说蘑粗泞油活游肖迂扦箱囚楞氧般扶亮学政适震邓金溢蘑犹泞屯活藏祈箱轨员泄楞甫亮仰鳞适政端绵诣摹粗鸟赐活油校游菩箱囚楞氧园申正仰警妒戮怂金惕蘑溢技油诸澄其狰角离贾创烩沉会满鼠宣再悬田腰柑妖睁傀俄揪陷墙州饺离拳陵域沉芋宣呼醚构末柑妖咱排睁瑶俄凭狰艺陷抑创甲诌烩喧后蔓再醚再包柑虐酝傀扶凭雾蔷跌艺离拳创缮陵会喧糊撒在去折甫凯适萝墩幂舀津堤技萤寂吵许纬汉再汉淆滚览延镰验萝适井咬抉档帧堤煮屯朋映混尾呛层絮在去览砷败砷锗适锗咬织堤津替朋村许纬混再汉淆滚览去镰砷量适慨咬抉囤庇填农晚开辐荫儿乔惦饺株痊亮韶辛秽钵怎醒顾岩灶陌折农发破侦荫峨角株痊览幼珠会吵属醒乎貌固谋灶延父言戊破戊荫蛛角览