電子政務(wù)信息安全指標(biāo)體系說(shuō)明(文件)
【正文】 術(shù)，技術(shù)措施與管理措施，基礎(chǔ)核心技術(shù)與應(yīng)用技術(shù)及自主可控要求等。因此，通過(guò)對(duì)總體部署及個(gè)體落實(shí)兩個(gè)層面的分別評(píng)估來(lái)獲得對(duì)信息安全狀況的全局評(píng)價(jià)。例如，不論系統(tǒng)等級(jí)如何，均需要在單位內(nèi)成立信息安全領(lǐng)導(dǎo)小組，只是不同單位領(lǐng)導(dǎo)小組的具體工作內(nèi)容因地制宜而已；其次，強(qiáng)調(diào)安全、信息系統(tǒng)、業(yè)務(wù)三者的關(guān)聯(lián)性。例如，國(guó)家行為的信息安全基礎(chǔ)設(shè)施；國(guó)家組織攻關(guān)的基礎(chǔ)技術(shù)；國(guó)家重點(diǎn)扶持的核心自主知識(shí)產(chǎn)權(quán)研究等。出發(fā)點(diǎn)是從通過(guò)評(píng)價(jià)調(diào)控策略定位，避免對(duì)個(gè)體問(wèn)責(zé)造成信息失真影響政策制定決策準(zhǔn)確性，失去調(diào)控意義 15 幾 點(diǎn) 認(rèn) 識(shí)（續(xù)） 指標(biāo)體系的運(yùn)用力求寬泛 構(gòu)建信息安全指標(biāo)體系，評(píng)價(jià)信息安全狀況應(yīng)從全局著眼，出發(fā)點(diǎn)是通過(guò)獲取各指標(biāo)要素情況，分析評(píng)價(jià)整體態(tài)勢(shì)，達(dá)到宏觀調(diào)控安全方針策略，提高安全保障效力的目標(biāo)。表格全面涵蓋了美國(guó)在制定年度信息安全報(bào)告時(shí)需要向各單位了解的內(nèi)容，很具有針對(duì)性。 s s h a l l e a c h i d e n t i f y t h e t o t a l n u m b e r t h a t t h e y re vA . 2 . F o r e a c h p a rt o f t h i s q u e s t i o n , i d e n t i f y a c t u a l p e rf o rm a n c e i n F Y 0 4 f o r t h e t o t a l n u m b e r o f s y s t e m s b y b u re a u (o r m a j o r a g e n c y o p e ra t i n g c o m p o n e n t ) i n t h e f o rm a t p ro v i d e d b e l o w .A . 2 . a . N u m b e r o fs y s te m s c e r ti fi e da n d a c c r e d i te d美國(guó) FISMA信息上報(bào)模版示例 24 謝謝 ! 北京信息安全測(cè)評(píng) (服務(wù) )中心 地址：北京市海淀區(qū)阜成路 16號(hào) B座 5層 郵編： 100037 電話： 01068768877 25 演講完畢，謝謝觀看！ 。 20 美國(guó)《信息安全管理法案》（ FISMA）提出的要求 ? 各機(jī)構(gòu)的報(bào)告 —— 每一個(gè)聯(lián)邦機(jī)構(gòu)應(yīng)每年一次向 OMB主任，眾議院政府改革委員會(huì)、科學(xué)委員會(huì)，參議院政府事務(wù)委員會(huì)、商務(wù)委員會(huì)、科學(xué)委員會(huì)、運(yùn)輸委員會(huì)，國(guó)會(huì)內(nèi)有關(guān)的授權(quán)和撥款委員會(huì)、總審計(jì)長(zhǎng)匯報(bào)信息安全政策、流程以及實(shí)踐措施的充分性和有效性，并匯報(bào)是否遵循了相關(guān)條款要求； ? 聯(lián)邦機(jī)構(gòu)的報(bào)告 —— 在規(guī)定時(shí)間前，聯(lián)邦各機(jī)構(gòu)的領(lǐng)導(dǎo)應(yīng)每年一次向 OMB主任提交信息安全評(píng)估結(jié)論； ? OMB向國(guó)會(huì)的報(bào)告 —— OMB主任在向國(guó)會(huì)提交報(bào)告時(shí)，應(yīng)做出結(jié)論性評(píng)估。 19 信息安全年度報(bào)告及引用制度的成功范例 ? 美國(guó)目前正在實(shí)施的年度信息安全報(bào)告制度已經(jīng)比較成熟。它不同于信息安全測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估和等級(jí)保護(hù)。 13 幾 點(diǎn) 認(rèn) 識(shí)（續(xù)） 指標(biāo)化評(píng)測(cè)的局限性與個(gè)性化 ? 由于信息安全工作形式與特點(diǎn)決定了指標(biāo)化評(píng)測(cè)本身具有一定局限；
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1