为了促进陕西省电子政务信息安全保障体系的建设,同时提高陕西省网络与信息安全测评中心(以下简称测评中心)风险评估的业务能力,加强测评中心与信息安全共性技术国家工程研究中心、北京信息安全测评(服务)中心的交流合作,测评中心近期派遣了2名技术人员赴北京,就信息安全风险评估及相关内容进行交流和学习。
此次学习的重点是针对信息安全风险评估的基本方法和具体实施细节,同时结合已有工具软件对信息安全风险评估的辅助,掌握如何更有效的开展信息安全风险评估工作。
经过为期一周的交流和学习,对信息安全风险评估有了更深入的了解和体会,提高了测评中心技术人员对风险评估业务的认识,明确了信息安全风险评估的业务流程和评估标准,为测评中心开展信息安全风险评估业务打下了良好的技术基础。