北信源发布了关伟重点信息基础设施安全保护风险管理框架

最近几天，北信源发布了关伟重点信息基础设施安全保护风险管理框架。

关键信息基础设施安全防护框架体系面向公共通信和信息服务，能源，交通，水利，金融，公共服务，电子政务，国防科技工业等重要行业的信息安全防护场景，将三化六防实战理念融入海关防护建设结合海关保护的四大原则，构建以风险为核心的紧耦合风险管理逻辑，包括将责任主体确认到相应管辖资产，再查明资产通过平台大数据技术服务和四大系统全面赋能业务安全，从而支撑各行业关键信息基础设施的全环节建设，包括分析识别，安全防护，检测评估，监测预警，技术对抗和事件处理，最终形成六大安全能力

北信源表示，为支持和保障关键信息基础设施安全防护的顺利有效开展，北信源从顶层设计的角度，以风险管理的思路，总结了关键信息基础设施安全防护的风险管理框架，涵盖了如何识别所有与关键业务相关的资产，动态评估所有资产面临的漏洞和威胁，将事件发生前，发生中，发生后的风险降到最低。