風(fēng)險管理與應(yīng)急體系國家信息化專家咨詢委員會委員沈昌祥院士信息安全的風(fēng)險管理和應(yīng)急處理是信息安全保障體系中的重要環(huán)節(jié)。對保證電信網(wǎng)絡(luò)的安全有至關(guān)重要的意義。科學(xué)合理的實施風(fēng)險管理和應(yīng)急處理，將為電信網(wǎng)絡(luò)提供有效的安全保障手段。一、信息安全的風(fēng)險管理

風(fēng)險：安全事件發(fā)生（即保密性、完整性、可用性損失）的概率及其可能造成影響下，脆弱性被利用后所產(chǎn)生的實際負面影響。風(fēng)險管理：識別風(fēng)險,評估風(fēng)險,采取步驟減緩風(fēng)險并將它降到可接受的水平之內(nèi)的過程。風(fēng)驢險逐管青理就喜是窗保畝護暴組乖織嬸機煮構(gòu)谷的浪信夫息聯(lián)資依產(chǎn)應(yīng)及勉業(yè)胖務(wù)徒，顫保斤護結(jié)其遙完恒成次使副命廉的執(zhí)能叛力址。篇不訂僅擴是窄其幼I偏T帝資摧產(chǎn)遼價扮值建,醋而軍且先是此專市業(yè)敲人染員均實水施弊技懼術(shù)嗓功所能韻和濕組撓織隨機逐構(gòu)曲管爸理溫功遍能說的短綜扯合活。咐即信址息艘資鵲產(chǎn)輛的漂保靠護傲和晉業(yè)爐務(wù)鏈能索力等的涂保彈證。信騙息狼資駱產(chǎn)暫由礎(chǔ)價削值謝表隆示松，殼分礦為遞經(jīng)真濟廊價扶值燥和因社魄會慕價歉值蜓。耳用存下甲圖凍表餃示帽：經(jīng)飯濟罷價員值社幕會害價拳值綜沾合做價進值業(yè)宴務(wù)巡壽能才力帆表門現(xiàn)這在欄信鞏息卸服雪務(wù)蹄上化，慢分照為號服餐務(wù)跑范新圍鑒和厭連區(qū)續(xù)淡性涌依婦賴潔程玻度亡。服錘務(wù)窩范旺圍連斗續(xù)夠性侵依斷賴綜離合徐能叫力觸保售證等佛級螞保參護服應(yīng)晨根遇據(jù)夠信暗息憐系鋪統(tǒng)牛的替綜淚合劑價忠值藏和貌綜蹄合星能邀力代保敞證淡的象要輪求私不泛同魯來誤確邁定誰其職相紫應(yīng)值的鐵保門護輔等蠶級向。風(fēng)叔險瞇管振理叫包患括舌三劃個冶過工程迷：1也、場風(fēng)斬險布評浸估裙：堡對拜風(fēng)播險辨及趕其振影近響身的準識遞別正和灶評溉價犯，脾建以議愿如領(lǐng)何累降野低女風(fēng)掌險誦。2亭、冠風(fēng)瘦險懷減狗緩捕：鐵對藍風(fēng)搖險漆評乓估好過渠程霸中哈所漠推取薦留的立風(fēng)頓險假降融低鎖措炊施代進鐘行章優(yōu)魯先朵級屬排廟序搏，鄙加畢以冠實意現(xiàn)腥和令維掉護軟。3歸、朽評掙價酷確虧認傷：鳴對觸風(fēng)葛險亭評短估床結(jié)逐果嗎進握行祥判手斷侵，死以鏟明跌確稈在贈風(fēng)限險砍減名緩倍措戒施它實勸施火后驗殘盯余婦的皆風(fēng)沖險罩是培否棟可姑以燒接碼受危。否是否風(fēng)險評估實施流程圖是風(fēng)險評估準備已有安全措施的確認風(fēng)險計算風(fēng)險是否接受保持已有的安全措施選擇適當(dāng)?shù)陌踩胧┎⒃u估殘余風(fēng)險實施風(fēng)險管理脆弱性識別威脅識別資產(chǎn)識別是否接受殘余風(fēng)險

風(fēng)險分析評估過程文檔評估過程文檔風(fēng)險評估文件記錄評估結(jié)果文檔…風(fēng)蒸險杠評脆估鼠實順施姨流故程煮：來自風(fēng)險評估報告的風(fēng)險級別步驟1：對行動優(yōu)先級進行排序由高到低的行動優(yōu)先級風(fēng)險評估報告可能的控制清單成本效益分析所選擇的安全控制責(zé)任人清單安全措施實現(xiàn)計劃步驟2：評估所建議的安全選項可用性、有效性步驟3：實施成本效益分析步驟4：選擇安全控制步驟5：分配責(zé)任步驟6：制定安全措施的實現(xiàn)計劃風(fēng)險及相關(guān)風(fēng)險的級別優(yōu)先級排序后的行動所建議的控制所選擇的預(yù)期控制責(zé)任人員開始日期目標完成日期維護要求步驟7：實現(xiàn)所選擇的安全控制殘余風(fēng)險風(fēng)惑險顯減終緩簡方順法皮流殘程基：降低威脅能力降朵低穿殘廣余購風(fēng)睜險貝：降低脆弱性新虧增趙或螺強叼化安討全涉措塔施殘因余懂風(fēng)虛險能厚接敢受鍵？降低負面影響維己持是否成澤功碗的薄關(guān)顧鍵借：1運、誕高題層贈管緊理收者踐的飽決濃心2放、字I硬T省團喚隊季全洪力諷支震持混和鴨參遼與3扮、祖風(fēng)表險偷評燦估柔小惠組銳能領(lǐng)力4薯、為用藏戶揚的久意戚識煎和蹈合劃作5糧、簡對頑使唇命呀風(fēng)字險仔進娛行寺持炒續(xù)盯的奇評被價即和奏評散估二永、消信踐息氏安霞全假應(yīng)槍急靠體察系船框精架（國一腎）猾應(yīng)介急壇規(guī)陰劃做私好兵風(fēng)只險瞞管司理捧工撞作舉，峰使虧脆宋弱毫性壟和喉威漆脅刊最涼小燃化缺，母但捧不臉可炸能枝完田全緒消跌除湊，鴿也賞有嗽可雪能頭遭句受粘系攝統(tǒng)窩被亞破男壞劇。安夏全搖應(yīng)趣急絕是址一共種用協(xié)帳調(diào)煤的雄戰(zhàn)宴略黃過賞程扣，棟涉疲及真到語計稀劃且、活流監(jiān)程殿和榴技典術(shù)法措劑施要，示以話使掘I乳T朋系扒統(tǒng)鋼、減運推行掘和緩數(shù)稿據(jù)朽在徹被游破因壞恥后骨能若夠扯得湖到各恢軟復(fù)煩。無這虎涉批及翻到鞋法巨律巡壽、鍋組象織戀管講理嘩和頭技冷術(shù)附支象持皺等銜環(huán)暴節(jié)解，營首騙先蔬要腸做頸好頸應(yīng)臥急齡規(guī)占劃州。應(yīng)何急滴規(guī)種劃計述劃流鹿程技捎術(shù)基表礎(chǔ)膽信六息滲網(wǎng)蹦絡(luò)重稿要健信潮息其系委統(tǒng)應(yīng)漂急跌規(guī)挪劃芹：計劃目的范圍業(yè)務(wù)連續(xù)性計劃提供在從嚴重破壞中恢復(fù)時保持必要的業(yè)務(wù)運行的流程涉及到業(yè)務(wù)過程，并由于其對業(yè)務(wù)過程的支持而涉及到IT業(yè)務(wù)恢復(fù)/再繼續(xù)計劃提供災(zāi)難發(fā)生后立即恢復(fù)業(yè)務(wù)運行的流程涉及到業(yè)務(wù)過程；并不關(guān)注IT；僅限據(jù)其對業(yè)務(wù)過程的支持而涉及到IT運行連續(xù)性計劃提供在30天之內(nèi)在備用站點保持機構(gòu)必要的戰(zhàn)略功能的能力涉及到被認為是最關(guān)鍵的機構(gòu)使命子集；通常在總部級制定；不關(guān)注IT支持連續(xù)性計劃提供恢復(fù)主應(yīng)用或通用支撐系統(tǒng)的流程和能力同IT應(yīng)急計劃；涉及到IT系統(tǒng)破壞；不關(guān)注業(yè)務(wù)過程應(yīng)便急蹈計唉劃施類妄型惠（奧1習(xí)/盒2渡）示：計劃目的范圍危機溝通計劃提供將狀態(tài)報告分發(fā)給員工和公眾的流程涉及到和人員及公眾的溝通,不關(guān)注IT計算機事件響應(yīng)計劃為檢測、響應(yīng)惡意計算機事件，并限制其后果提供戰(zhàn)略關(guān)注于對影響系統(tǒng)和/或網(wǎng)絡(luò)的事件的信息安全響應(yīng)災(zāi)難恢復(fù)計劃為幫助在備用站點實現(xiàn)能力恢復(fù)提供詳細流程經(jīng)常關(guān)注IT,限于會帶來長時間破壞影響的主要破壞擁有者應(yīng)急計劃提供經(jīng)過協(xié)調(diào)的流程，從而在應(yīng)對物理威脅時,將生命損失和傷害降到最低，并保護財產(chǎn)免遭損害關(guān)注針對特定設(shè)施的特殊人員和財產(chǎn)；而不是基于業(yè)務(wù)過程或IT系統(tǒng)功能應(yīng)展急撓計繁劃巴類雙型下（霞2例/帝2危）途：不封同舌計支劃怎之蠟間艦的謊關(guān)回系恥：應(yīng)露急猜貫屠穿蒜系歌統(tǒng)蜘全李生攝命節(jié)周桑期卡：開泄發(fā)蔑/府采糧辦俘階滴段實純現(xiàn)確階勻段運答行轉(zhuǎn)/尿維侮護軋階戲段啟屢動與階吃段廢鬧棄概階瓜段進木行瘋測撐試計求劃蝴的階培訓(xùn)扁、渾演銹習(xí)隨兄時辯準愛備實該現(xiàn)逢原頁系匯統(tǒng)確治定蘇應(yīng)攜急柄需很求確揉定猜應(yīng)渾急或方塘案（著二曬）蝴應(yīng)浩急麗規(guī)遠劃悄過僵程1賠、吃制后定貿(mào)應(yīng)初急火規(guī)遲劃冶的滾政洞策廟說青明2嬸、頓實珍施瓦業(yè)鎮(zhèn)務(wù)稠影榮響賞分尖析3身、楊確報定乓預(yù)銅防宵性珍控弟制4冠、隆制兄定請恢予復(fù)祖戰(zhàn)丈略5野、浸制編定昂I萌T窗應(yīng)型急蠢計暫劃6是、推計茄劃閱的卡測惑試哪、課培濾訓(xùn)叨和范演湊習(xí)7勵、禾計飛劃系維疼護應(yīng)港急他規(guī)酸劃犬的布過婆程展：（朗三嚷）責(zé)技柱術(shù)漫支武持常指見始的告考隔慮班事丑項挪包心括說：數(shù)奔據(jù)甜、勿應(yīng)提用勵和現(xiàn)操憤作蛋系織統(tǒng)各的肢備谷份福與塞異卻地包存慢儲關(guān)粒鍵累系戚統(tǒng)偷組虎建裙或肢能醒力噸的欣冗臭余系幅統(tǒng)諷配瓣置仔和真要浩求浸文家檔在盟系攤統(tǒng)曲組膜件想間再以練及問主美備貧點忍間抵互沸操框作棒，吧以泛加仇快品系爆統(tǒng)捎恢謹復(fù)適伶當(dāng)糟規(guī)朝模河的倆電歲源懂管延理還系籌統(tǒng)婚和盡環(huán)協(xié)境厭控稱制廣酸域鏟網(wǎng)揚應(yīng)幣急蠶策囑略莊：W帳A幕N槐的欄文繭檔領(lǐng)記引錄和西廠夢商條的棉協(xié)緣瑞調(diào)與叔安膀全引政利策陶和現(xiàn)控獅制鹿保譜持湊協(xié)較調(diào)確青定元單農(nóng)點張故首障實若現(xiàn)斗關(guān)體鍵羽組收件穴冗癢余制陽定梨服慣務(wù)終級世別簽協(xié)善定應(yīng)胸急蔬方莫案屑：搬確富保推廣龍域夏網(wǎng)智的院可逐用綿性冗濕余宋的返通投信駁線借路僅：糧線唇路膚在等物旱理蓮上欠是臭分天離勺的嶄；冗堵余切的鑄網(wǎng)鬼絡(luò)樸服夾務(wù)叨提饒供剃商駁：帳N步S獲P兼之春間盒沒教有題任軋何朵點敘共破享扔同請一吼設(shè)拆備矩；冗鋪余益的窯網(wǎng)迅絡(luò)川連壩接鄭設(shè)期備蘿：禿雙扒重僻網(wǎng)賄絡(luò)焦連器接銹設(shè)嘩備筋；來退自兼N宇S拋P秘或違者貞I稍S闊P孝的島冗邊余趟：幸評釋估曉其晚核榮心尿網(wǎng)旦絡(luò)析的蔬健信壯槽性賓、轟可葬靠卸性閣。結(jié)胳束盞語我招國喊對田信田息題系類統(tǒng)愿的侍風(fēng)娛險言管辯理剝和尿應(yīng)條急恭處僚理飽研敬究守還艦剛卵起鵲步厲，歐局艘限知在沿政黑策屯宏緩觀怒層井面邊上木，火其