信息安全风险自评估在“水务热线”系统中的应用

信息系统安全风险自评估是信息安全保障工作中的一项十分重要的基础性工作。开展信息安全风险自评估的意义在于正确认识现有的资产及其价值，对信息系统安全存在的潜在威胁、弱点和影响进行全面的评估，通过安全自评估工作的有序开展．全面地了解信息系统当前所面临的各种安全风险，认清当前安全现状与安全目标之间的差距，为下一步控制和降低安全风险、改善安全状况提供客观和翔实的依据。2006年，按照上海市人民政府办公厅令第58号文《上海市公共信息系统安全测评管理办法》和《关于开展信息安全风险评估_丁作的意见》（国信办2006]5号文）的精神，市水务局被纳入2006年系统安全测评对象．和2006年开展信息系统安全风险自评估工作的单位。根据文件要求，确定“水务热线”（“上海市防汛话传应急系统”）作为2006年市水务局信息系统安全风险自评估的对象。