電子政務(wù)信息安全指標(biāo)體系說(shuō)明-全文預(yù)覽
【正文】 ? 由于工作主體與內(nèi)容不同，區(qū)域信息安全工作狀況只部分反映國(guó)家信息安全狀況； ? 由于不同區(qū)域經(jīng)濟(jì)結(jié)構(gòu)與資源分布不同，其信息化發(fā)展與信息安全工作亦有著鮮明個(gè)性和差異性。首先，沒(méi)有強(qiáng)調(diào)從采用安全技術(shù)措施角度直接評(píng)價(jià)，而是側(cè)重對(duì)過(guò)程的關(guān)注來(lái)評(píng)價(jià)體系，如：建設(shè)立項(xiàng)、實(shí)施、驗(yàn)收等階段的安全工作。 11 幾 點(diǎn) 認(rèn) 識(shí)（續(xù)） 面向兩個(gè)對(duì)象評(píng)價(jià) 兩個(gè)對(duì)象指的是“一橫”“一縱”。這也成為信息安全指標(biāo)體系無(wú)法定量的原因之一。因而決定了“指標(biāo)”的構(gòu)建與結(jié)果反映需要定性描述這一特質(zhì)，決定了圍繞指標(biāo)體系開展相關(guān)工作的性質(zhì)與特點(diǎn)。但對(duì)于法規(guī)、政策與標(biāo)準(zhǔn)中未涵蓋或未詳細(xì)闡明的內(nèi)容要求，對(duì)于政策主導(dǎo)性及個(gè)性化要求，應(yīng)根據(jù)需要加以補(bǔ)充闡明； ? 穩(wěn)定性原則 信息安全指標(biāo)體系及其評(píng)價(jià)制度是一項(xiàng)較新的工作內(nèi)容，需要隨著實(shí)踐不斷探索完善，但應(yīng)保持相對(duì)穩(wěn)定，以利于不同年度間評(píng)估結(jié)果的比較。電子政務(wù)信息安全指標(biāo)體系初探 北京信息安全測(cè)評(píng) (服務(wù) )中心 孟亞平 1 一、 對(duì)設(shè)立電子政務(wù)信息安全指標(biāo)體系目 的與編制原則的理解 二、 對(duì)電子政務(wù)信息安全指標(biāo)體系內(nèi)在特 點(diǎn)的幾點(diǎn)認(rèn)識(shí) 三、 研究設(shè)想 內(nèi) 容 2 一、 對(duì)設(shè)立電子政務(wù)信息安全指標(biāo)體系目 的與編制原則的理解 二、 對(duì)電子政務(wù)信息安全指標(biāo)體系內(nèi)在特 點(diǎn)的幾點(diǎn)認(rèn)識(shí) 三、 研究設(shè)想 3 研 究 背 景 ? 黨和國(guó)家高度重視信息安全，《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》和全國(guó)信息安全保障工作會(huì)議對(duì)我國(guó)的信息安全保障工作做出了整體部署； ? 黨的十六屆四中全會(huì)進(jìn)一步提出了確保國(guó)家政治安全、經(jīng)濟(jì)安全、文化安全和信息安全的要求； ? 信息安全保障已經(jīng)成為各級(jí)政府的一項(xiàng)重要工作。 5 編 制 原 則 ? 全面性原則 要求指標(biāo)體系能夠盡可能完整反映信息安全保障各項(xiàng)工作的績(jī)效； ? 高效性原則 指標(biāo)體系應(yīng)在確保全面的前提下力求簡(jiǎn)潔與高效，要求通過(guò)盡量少的指標(biāo)項(xiàng)反映出盡可能全面的內(nèi)容，從而提高效率； ? 引導(dǎo)性原則 不能片面孤立地強(qiáng)調(diào)信息安全工作，指標(biāo)體系力求主導(dǎo)反映信息安全對(duì)電子政務(wù)業(yè)務(wù)的支撐和促進(jìn)作用，避免單純?cè)V求信息安全目標(biāo)； 6 編 制 原 則（續(xù)） ? 法律遵從原則 指標(biāo)體系構(gòu)架及其各要素應(yīng)盡可能遵從國(guó)家、行業(yè)、地方頒布的信息安全法規(guī)、政策與標(biāo)準(zhǔn)。 – 信息安全特點(diǎn)決定了其指標(biāo)體系不是考察某幾個(gè)物理量的客觀發(fā)展結(jié)果，它需要部分量化指標(biāo)的支持卻又不能完全使用統(tǒng)計(jì)指標(biāo)直接評(píng)價(jià)和反映結(jié)果。但信息安全狀況表象不完全是“可視”的，信息安全工作結(jié)果更多的是通過(guò)中間過(guò)程或隱性行為來(lái)體現(xiàn)，例如，在國(guó)家信息化工作中，組織領(lǐng)導(dǎo)、經(jīng)費(fèi)支持等一般被視為保障條件，但在信息安全工作中，信息安全組織領(lǐng)導(dǎo)、信息安全經(jīng)費(fèi)投資、信息安全政策法規(guī)、工程過(guò)程控制、制度有效落實(shí)等這些保障性、過(guò)程性工作本身便是信息安全工作的重要內(nèi)容，要在指標(biāo)中反映。因此“指標(biāo)”即要恰當(dāng)梳理各指標(biāo)要素間關(guān)聯(lián)關(guān)系與傳遞因素，又要保持“指標(biāo)”整體性和各要素的緊密銜接，盡量避免不同角度與表述形式造成指標(biāo)體系的多樣性。 12 幾 點(diǎn) 認(rèn) 識(shí)（續(xù)） 權(quán)衡安全與發(fā)展的關(guān)系
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1