防范化解大型企业网络病毒风险——基于全面风险管理理论的分析

发布时间：2021-05-09 09:17

　　本文从践行总体国家安全观、依法保护网络安全的角度,提出大型企业防范化解网络病毒风险的重大意义;以全面风险管理理论为指导,结合典型网络病毒事件案例,在分析网络病毒风险演化机理的基础上,分析了网络安全面临的三对主要矛盾,从兜住网络安全底线、经济损失底线、社会影响底线的角度,提出了大型企业防范化解网络病毒风险的总体框架。 

【文章来源】：中国应急管理科学. 2020,(05)

【文章页数】：7 页

【文章目录】：
一、问题的提出——防控网络病毒风险是企业必须依法履行的责任
    （一）做好网络安全工作是践行总体国家安全观的重要内容
    （二）做好网络安全工作是企业防范和化解重大风险的必要举措
    （三）恶性网络病毒爆发是网络安全重点防控内容
二、矛盾与钥匙——以全面风险管理理论指导网络病毒风险防范化解工作
    （一）全面风险管理理论的基本内容
    （二）大规模网络病毒风险演变过程机理分析
    （三）从全面风险管理的视角看网络病毒风险防范化解工作面临的三对主要矛盾
        1. 使用便利性和系统安全性之间的矛盾
        2. 用户业余性和防护专业性之间的矛盾
        3. 处置条件性和期望绝对性之间的矛盾
三、总体框架——网络病毒风险防范化解总体思路与主要工作
    （一）以全面风险管理指导网络病毒风险防范化解的总体思路
    （二）基于全面风险管理理论的网络病毒风险防范化解的基本框架
        1. 全面识别信息安全风险，明确保护级别和策略
        2. 构建防蔓延、可管控的网络体系
        3. 构建异常行为态势感知体系
        4. 构建网络病毒爆发应急管理措施包
        5. 构建网络病毒社会影响应对措施包
四、小结



本文编号：3177041