電子政務(wù)信息安全指標體系說明(已修改)
2025-02-27 12:37 本頁面
【正文】 電子政務(wù)信息安全指標體系初探 北京信息安全測評 (服務(wù) )中心 孟亞平 1 一、 對設(shè)立電子政務(wù)信息安全指標體系目 的與編制原則的理解 二、 對電子政務(wù)信息安全指標體系內(nèi)在特 點的幾點認識 三、 研究設(shè)想 內(nèi) 容 2 一、 對設(shè)立電子政務(wù)信息安全指標體系目 的與編制原則的理解 二、 對電子政務(wù)信息安全指標體系內(nèi)在特 點的幾點認識 三、 研究設(shè)想 3 研 究 背 景 ? 黨和國家高度重視信息安全，《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》和全國信息安全保障工作會議對我國的信息安全保障工作做出了整體部署； ? 黨的十六屆四中全會進一步提出了確保國家政治安全、經(jīng)濟安全、文化安全和信息安全的要求； ? 信息安全保障已經(jīng)成為各級政府的一項重要工作。北京市基于全面掌控電子政務(wù)信息安全整體狀況，為“十一五”期間充分構(gòu)建北京市區(qū)域信息安全保障體系提供宏觀調(diào)控及決策依據(jù)的需要，適時開展了《北京市電子政務(wù)信息安全指標體系》的研究工作。 4 研 究 目 的 ? 為建立信息安全狀況評估制度提供基礎(chǔ)指導(dǎo)意見及參照標準，規(guī)范并保證信息安全狀況評價的一致性、可比性與真實性； ? 全面掌握電子政務(wù)信息安全整體狀況和需求，將信息安全狀況評價作為戰(zhàn)略制定、政策完善、產(chǎn)業(yè)推動的調(diào)控決策依據(jù)，提高信息安全保障工作的實效； ? 為建立電子政務(wù)信息安全年度報告及發(fā)展狀況評價報告引用制度奠定基礎(chǔ)，有助于形成一種有效的信息安全監(jiān)管手段； ? 研究獲取數(shù)據(jù)及統(tǒng)計分析的途徑與方法。 5 編 制 原 則 ? 全面性原則 要求指標體系能夠盡可能完整反映信息安全保障各項工作的績效； ? 高效性原則 指標體系應(yīng)在確保全面的前提下力求簡潔與高效，要求通過盡量少的指標項反映出盡可能全面的內(nèi)容，從而提高效率； ? 引導(dǎo)性原則 不能片面孤立地強調(diào)信息安全工作，指標體系力求主導(dǎo)反映信息安全對電子政務(wù)業(yè)務(wù)的支撐和促進作用，避免單純訴求信息安全目標； 6 編 制 原 則（續(xù)） ? 法律遵從原則 指標體系構(gòu)架及其各要素應(yīng)盡可能遵從國家、行業(yè)、地方頒布的信息安全法規(guī)、政策與標準。但對于法規(guī)、政策與標準中未涵蓋或未詳細闡明的內(nèi)容要求，對于政策主導(dǎo)性及個性化要求，應(yīng)根據(jù)需要加以補充闡明； ? 穩(wěn)定性原則 信息安全指標體系及其評價制度是一項較新的工作內(nèi)容，需要隨著實踐不斷探索完善，但應(yīng)保持相對穩(wěn)定，以利于不同年度間評估結(jié)果的比較。 7 一、《北京市電子政務(wù)信息安全指標體 系》的研究目的與編制原則 二、 對電子政務(wù)信息安全指標體系內(nèi)在特 點的幾點認識 三、 研究設(shè)想 8 幾 點 認 識 以定性評價為主 – “指標”在現(xiàn)實生活中的應(yīng)用有多種，但一般歸為兩類：一類為定量指標，一類為定性指標。前者常運用統(tǒng)計學(xué)原理獲得評價結(jié)果，指標值往往是不“封頂”的，如 GDP等；后者則多用于對比評估，如“國家精品課程評審指標體系”、“國家重點實驗室評估綜合指標體系”等，指標值往往要“封頂”。 – 信息安全特點決定了其指標體系不是考察某幾個物理量的客觀發(fā)展結(jié)果，它需要部分量化指標的支持卻又不能完全使用統(tǒng)計指標直接
法律信息相關(guān)推薦
鄂ICP備17016276號-1