网络安全风险评估在电子政务中的实践

作者：刘璐; 贺强

来源：信息安全研究, 2018, 4(10): 898-903.

• 电子政务系统
• 风险评估
• 资产
• 威胁
• 脆弱性

电子政务系统已成为城市建设、运行、管理、服务、保障、应急的重要基础,涉及国家安全、经济命脉、社会秩序和公共利益的网络与信息系统.系统的安全稳定运行已经成为确保城市信息化正常运转的重要基础,对于保障城市安全、社会稳定具有重要意义.电子政务系统多数定义为重要的信息系统,并且开展了信息安全定级备案、安全测评等工作,但是仍存在较多安全风险,包括重建设、轻运维、日常安全运行保障能力不足;信息安全保障水平参差不齐、信息安全短板明显;信息安全管理制度落实不足,存在较多管理漏洞;容灾备份体系建设不足,缺少应对重大安全事件的能力.依据发布的风险评估相关准则、规范和指南针对电子政务信息系统进行风险评估,从资产、威胁、脆弱性等多方面进行评估,了解政务信息系统当前的安全现状,为政务信息系统后续的安全整改建设奠定基础,保障政务信息系统安全、稳定和可靠的运行.

• 单位
  中国信息安全测评中心