�

“中（zhōng）国信息安全风险评估现（xiàn）状与展望”高（gāo）峰论坛在京举行(2005-12-16) 2005年12月16日，由中国信息协会（huì）信息（xī）安全专（zhuān）业委（wěi）员会组办的“中国信息安全风险评估现状与展望”高峰（fēng）论坛在（zài）北京举行。会上，来自中央各（gè）部（bù）委信息中心、研究机构、安全厂商（shāng）以（yǐ）及金（jīn）融、电信、交（jiāo）通、铁（tiě）路等（děng）部门的（de）200余人，就“国（guó）家（jiā）信息安（ān）全（quán）风险评估标准化（huà）工作情况”、“国家信息安（ān）全风险评估试点技术总结（jié）”、“信息安全风险评估的意义（yì）和展望”等话题（tí）进行（háng）热烈的（de）探（tàn）讨（tǎo）。我国的（de）信息（xī）安全风险评估（gū）工（gōng）作自（zì）2003年启动以来（lái），历经（jīng）了调（diào）研、标（biāo）准编写和试点工作三（sān）个（gè）阶段。2003年7月，国务院信息化工（gōng）作办公室（以下简称国信办）组织的课题组先后对北京、广州、深圳和上海四个地区十几个行（háng）业50多家（jiā）单位进行了（le）深入细（xì）致的（de）调查与（yǔ）研究，向国信办（bàn）提交了（le）《信息安（ān）全风险评估调查报告》和《信息安全风险评（píng）估研究报告》，并作为传阅文件（jiàn）提交到2004年全国信息安全保障工作（zuò）会议上。2004年，课题（tí）组组织有关单位编制了国（guó）家标准《信息安全风险评估（gū）指（zhǐ）南（nán）》（草案）。2005年年初，国信办组织了（le）北（běi）京市、上（shàng）海市、黑龙江省、云（yún）南省、人（rén）民银（yín）行（háng）、国家税务局、国（guó）家电力、国家电子政务外网（wǎng）等8个试点单位，开展了基于标准（zhǔn）的风险评估试（shì）点工作（zuò）。2005年9月8日在上海召开的总结（jié）大（dà）会（huì）上，国（guó）信办（bàn）曲维枝副主任对试点工作给（gěi）予（yǔ）肯定，要求将试点工作的成果进（jìn）行（háng）全面推广。会议确定（dìng）在总结好试点工作的基础上，将（jiāng）于2006年在（zài）全国（guó）范围推行（háng）信息安全风（fēng）险评估工（gōng）作，三年后要在（zài）国家基础信息（xī）网络和重点信息（xī）系统实现信息安全风险评估管理（lǐ）制度。在本次（cì）论坛上，信（xìn）息安全风险评估国（guó）家标（biāo）准起（qǐ）草组代（dài）表范红博（bó）士介绍了（le）标准化（huà）内容概况；国家信息（xī）安全风险评估（gū）试点工作专家组组长宁家骏对风险（xiǎn）评估试点工作作了（le）技术总结（jié）；风（fēng）险评估专家组成员、国（guó）家信息化（huà）专家咨询委员会曲成（chéng）义研究员介绍了信息安全（quán）评估的（de）意义和目的；国家保密（mì）技术研究所所（suǒ）长杜虹介绍了涉密信息系统的安全风（fēng）险评估（gū）。试（shì）点工作（zuò）代表北京（jīng）市、上海市、黑龙江省、广（guǎng）东省（shěng）和解放军等试点单位的负责人就（jiù）“信息安全风（fēng）险评估工作的具体（tǐ）实践和体会”等情况在会上先后作出（chū）发言。