電子政務(wù)信息安全指標(biāo)體系說明-文庫吧
2025-02-09 12:37 本頁面
【正文】 評(píng)價(jià)和反映結(jié)果。因而決定了“指標(biāo)”的構(gòu)建與結(jié)果反映需要定性描述這一特質(zhì)，決定了圍繞指標(biāo)體系開展相關(guān)工作的性質(zhì)與特點(diǎn)。 9 幾點(diǎn)認(rèn)識(shí)（續(xù)） 更加關(guān)注過程 信息安全指標(biāo)體系與其它指標(biāo)體系明顯不同。絕大多數(shù)指標(biāo)主要通過事物的階段性成果 , 借助統(tǒng)計(jì)量化指標(biāo)來評(píng)價(jià)反映現(xiàn)狀，例如國家信息化指標(biāo)體系考察的是國家信息化領(lǐng)域的各項(xiàng)發(fā)展結(jié)果（如基礎(chǔ)設(shè)施規(guī)模、信息產(chǎn)業(yè)規(guī)模等）。但信息安全狀況表象不完全是“可視”的，信息安全工作結(jié)果更多的是通過中間過程或隱性行為來體現(xiàn)，例如，在國家信息化工作中，組織領(lǐng)導(dǎo)、經(jīng)費(fèi)支持等一般被視為保障條件，但在信息安全工作中，信息安全組織領(lǐng)導(dǎo)、信息安全經(jīng)費(fèi)投資、信息安全政策法規(guī)、工程過程控制、制度有效落實(shí)等這些保障性、過程性工作本身便是信息安全工作的重要內(nèi)容，要在指標(biāo)中反映。這也成為信息安全指標(biāo)體系無法定量的原因之一。 10 幾 點(diǎn) 認(rèn) 識(shí)（續(xù)） 復(fù)雜的關(guān)聯(lián)性和較強(qiáng)的傳遞性 信息安全指標(biāo)構(gòu)建與運(yùn)用不僅基于已有的工作基礎(chǔ)，而且具有復(fù)雜的關(guān)聯(lián)性和較強(qiáng)的傳遞性。例如，安全和密碼技術(shù)與 IT技術(shù)，技術(shù)措施與管理措施，基礎(chǔ)核心技術(shù)與應(yīng)用技術(shù)及自主可控要求等。因此“指標(biāo)”即要恰當(dāng)梳理各指標(biāo)要素間關(guān)聯(lián)關(guān)系與傳遞因素，又要保持“指標(biāo)”整體性和各要素的緊密銜接，盡量避免不同角度與表述形式造成指標(biāo)體系的多樣性。 11 幾 點(diǎn) 認(rèn) 識(shí)（續(xù)） 面向兩個(gè)對(duì)象評(píng)價(jià) 兩個(gè)對(duì)象指的是“一橫”“一縱”。所謂“橫”表示以信息安全主管部門制定構(gòu)建宏觀總體工作情況；所謂“縱”代表若干作為具體業(yè)務(wù)單位的信息化用戶落實(shí)運(yùn)用信息安全工作情況。因此，通過對(duì)總體部署及個(gè)體落實(shí)兩個(gè)層面的分別評(píng)估來獲得對(duì)信息安全狀況的全局評(píng)價(jià)。 12 幾 點(diǎn) 認(rèn) 識(shí)（續(xù)） 權(quán)衡安全與發(fā)展的關(guān)系 “以安全保發(fā)展，在發(fā)展中求安全”是指標(biāo)體系要注意體現(xiàn)和導(dǎo)向的關(guān)鍵點(diǎn)，指標(biāo)力求從二個(gè)方面體現(xiàn)。首先，沒有強(qiáng)調(diào)從采用安全技術(shù)措施角度直接評(píng)價(jià)，而是側(cè)重對(duì)過程的關(guān)注來評(píng)價(jià)體系，如：建設(shè)立項(xiàng)、實(shí)施、驗(yàn)收等階段的安全工作。而過程中的安全工作多數(shù)情況下是普遍適用于差異性個(gè)體的。例如，不論系統(tǒng)等級(jí)如何，均需要在單位內(nèi)成立信息安全領(lǐng)導(dǎo)小組，只是不同單位領(lǐng)導(dǎo)小組的具體工作內(nèi)容因地制宜而已；其次，強(qiáng)調(diào)安全、信息系統(tǒng)、業(yè)務(wù)三者的關(guān)聯(lián)性。從“三定”（定職能、定機(jī)構(gòu)、定編制）原則所賦予各單位的職責(zé)的角度出發(fā)，將業(yè)務(wù)對(duì)信息系統(tǒng)的依賴性及資產(chǎn)價(jià)值對(duì)安全的要求關(guān)聯(lián)起來加以考察。 13 幾 點(diǎn) 認(rèn) 識(shí)（續(xù)） 指標(biāo)化評(píng)測的局限性與個(gè)性化 ? 由于信息安全工作形式與特點(diǎn)決定了指標(biāo)化評(píng)測本身具有一定局限； ? 由于工作主體與內(nèi)容不同，區(qū)域信息安全工作狀況只部分反映國家信息安全狀況； ? 由于不同區(qū)域經(jīng)濟(jì)結(jié)構(gòu)與資源分布不同，其信息化發(fā)展與信息安全工作亦有著鮮明個(gè)性和差異性。區(qū)域信息安全保障體系必須突出重點(diǎn)，切忌求大求全，重復(fù)投資，不能完全照搬國家的信息安全保障體系。例如，國家行為的信息安全基礎(chǔ)設(shè)施；國家組織攻關(guān)的基礎(chǔ)技術(shù)；國家重點(diǎn)扶持的核心自主知識(shí)產(chǎn)權(quán)研究等。 14 幾 點(diǎn) 認(rèn) 識(shí)（續(xù)） 與信息安全測評(píng)、風(fēng)險(xiǎn)評(píng)估和等級(jí)保護(hù)的關(guān)系 信息安全指標(biāo)體系也是一種評(píng)估活動(dòng)，
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1