【正文】
n tr a c to rO p e r a ti o n s o rF a c i l i ti e sA . 1 . By b u re a u (o r m a j o r a g e n c y o p e ra t i n g c o m p o n e n t ), i d e n t i f y t h e t o t a l n u m b e r o f p ro g ra m s a n d s y s t e m s i n t h e a g e n c y a n d t h e t o t a l n u m b e r o f c o n t ra c t o r o p e ra t i o n s o r f a c i l i t i e s . T h ea g e n c y C I O s a n d I G 39。該制度得到了《信息安全管理法案》( FISMA)的支持和保障,并特別向聯(lián)邦各部委下發(fā)了報告表格。后三者側(cè)重于個體局部的安全建設(shè),但其工作會成為指標(biāo)體系某些指標(biāo)的具體反映。區(qū)域信息安全保障體系必須突出重點,切忌求大求全,重復(fù)投資,不能完全照搬國家的信息安全保障體系。而過程中的安全工作多數(shù)情況下是普遍適用于差異性個體的。所謂“橫”表示以信息安全主管部門制定構(gòu)建宏觀總體工作情況;所謂“縱”代表若干作為具體業(yè)務(wù)單位的信息化用戶落實運用信息安全工作情況。 10 幾 點 認(rèn) 識(續(xù)) 復(fù)雜的關(guān)聯(lián)性和較強(qiáng)的傳遞性 信息安全指標(biāo)構(gòu)建與運用不僅基于已有的工作基礎(chǔ),而且具有復(fù)雜的關(guān)聯(lián)性和較強(qiáng)的傳遞性。 9 幾點認(rèn)識(續(xù)) 更加關(guān)注過程 信息安全指標(biāo)體系與其它指標(biāo)體系明顯不同。 7 一、《北京市電子政務(wù)信息安全指標(biāo)體 系》的研究目的與編制原則 二、 對電子政務(wù)信息安全指標(biāo)體系內(nèi)在特 點的幾點認(rèn)識 三、 研究設(shè)想 8 幾 點 認(rèn) 識 以定性評價為主 – “指標(biāo)”在現(xiàn)實生活中的應(yīng)用有多種,但一般歸為兩類:一類為定量指標(biāo),一類為定性指標(biāo)。北京市基于全面掌控電子政務(wù)信息安全整體狀況,為“十一五”期間充分構(gòu)建北京市區(qū)域信息安全保障體系提供宏觀調(diào)控及決策依據(jù)的需要,適時開展了《北京市電子政務(wù)信息安全指標(biāo)體系》的研究工作。 4 研 究 目 的 ? 為建立信息安全狀況評估制度提供基礎(chǔ)指導(dǎo)意見及參照標(biāo)準(zhǔn),規(guī)范并保證信息安全狀況評價的一致性、可比性與真實性; ? 全面掌握電子政務(wù)信息安全整體狀況和需求,將信息安全狀況評價作為戰(zhàn)略制定、政策完善、產(chǎn)業(yè)推動的調(diào)控決策依據(jù),提高信息安全保障工作的實效; ? 為建立電子政務(wù)信息安全年度報告及發(fā)展?fàn)顩r評價報告引用制度奠定基礎(chǔ),有助于形成一種有效的信息安全監(jiān)管手段; ? 研究獲取數(shù)據(jù)及統(tǒng)計分析的途徑與方法。前者常運用統(tǒng)計學(xué)原理獲得評價結(jié)果,指標(biāo)值往往是不“封頂”的,如 GDP等;后者則多用于對比評估,如“國家精品課程評審指標(biāo)體系”、“國家重點實驗室評估綜合指標(biāo)體系”等,指標(biāo)值往往要“封頂”。絕大多數(shù)指標(biāo)主要通過事物的階段性成果 , 借助統(tǒng)計量化指標(biāo)來評價反映現(xiàn)狀,例如國家信息化指標(biāo)體系考察的是國家信息化領(lǐng)域的各項發(fā)展結(jié)果(如基礎(chǔ)設(shè)施規(guī)模、信息產(chǎn)業(yè)規(guī)模等)。例如,安全和密碼技術(shù)與 IT技