電子政務(wù)信息安全指標(biāo)體系說(shuō)明-預(yù)覽頁(yè)
【正文】 “以安全保發(fā)展，在發(fā)展中求安全”是指標(biāo)體系要注意體現(xiàn)和導(dǎo)向的關(guān)鍵點(diǎn)，指標(biāo)力求從二個(gè)方面體現(xiàn)。從“三定”（定職能、定機(jī)構(gòu)、定編制）原則所賦予各單位的職責(zé)的角度出發(fā)，將業(yè)務(wù)對(duì)信息系統(tǒng)的依賴性及資產(chǎn)價(jià)值對(duì)安全的要求關(guān)聯(lián)起來(lái)加以考察。 14 幾 點(diǎn) 認(rèn) 識(shí)（續(xù)） 與信息安全測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估和等級(jí)保護(hù)的關(guān)系 信息安全指標(biāo)體系也是一種評(píng)估活動(dòng)，但意義更寬泛。避免一味用來(lái)對(duì)個(gè)體問(wèn)責(zé)，造成信息采集源頭失真，導(dǎo)致對(duì)整個(gè)安全態(tài)勢(shì)的錯(cuò)誤判斷，最終影響各項(xiàng)安全政策的制定與正確決策，失去調(diào)控意義 16 ? NIST 80055《 IT系統(tǒng)安全指標(biāo)指南（ Security Metrics Guide for Information Technology Systems）》（ 2023年 7月） 1 Risk Management（ 風(fēng)險(xiǎn)管理） 2 Security Controls（ 安全控制） 3 System Development Life Cycle（ 系統(tǒng)開(kāi)發(fā)生命周期） 4 Authorize Processing (Certification and Accreditation)（ 認(rèn)證和認(rèn)可） 5 System Security Plan（ 系統(tǒng)安全計(jì)劃） 6 Personnel Security（ 人員安全） 7 Physical and Environmental Protection（ 物理和環(huán)境保護(hù)） 8 Production, Input/Output Controls（ 流程，輸入 /輸出控制） 9 Contingency Planning （ 應(yīng)急規(guī)劃） 10 Hardware and Systems Software Maintenance（ 硬件和系統(tǒng)軟件維護(hù)） 11 Data Integrity（ 數(shù)據(jù)完整性） 12 Documentation（ 文檔） 13 Security Awareness, Training, and Education（ 安全意識(shí)，培訓(xùn)和教育） 14 Incident Response Capability（ 事件響應(yīng)能力） 15 Identification and Authentication（ 標(biāo)識(shí)和鑒別） 16 Logical Access Controls（ 邏輯訪問(wèn)控制） 17Audit Trails（ 審計(jì)跟蹤） 17 一、《北京市電子政務(wù)信息安全指標(biāo)體 系》的研究目的與編制原則 二、 對(duì)電子政務(wù)信息安全指標(biāo)體系內(nèi)在特 點(diǎn)的幾點(diǎn)認(rèn)識(shí) 三、 研究設(shè)想 18 研 究 設(shè) 想 （ 1）通過(guò)上報(bào)、調(diào)查、檢查、搜集等方式研究建 立完善順暢的數(shù)據(jù)采集渠道； (2) 利用信息化手段，研究實(shí)現(xiàn)對(duì)采集數(shù)據(jù)的 匯 總、存檔、檢索、統(tǒng)計(jì)分析等處理； (3) 研究建立年度信息安全狀況報(bào)告制度，定期 發(fā)布信息安全狀況評(píng)價(jià)報(bào)告； (4) 在建立年度信息安全狀況報(bào)告制度基礎(chǔ)上， 研究探索建立信息安全狀況評(píng)價(jià)引用機(jī)制， 使之成為信息安全戰(zhàn)略制定、宏觀調(diào)控、績(jī) 效評(píng)估、產(chǎn)業(yè)推動(dòng)等工作的決策依據(jù)。每一年度，OMB（ 管理和預(yù)算辦公室）將各部委的上報(bào)信息匯總后編制總報(bào)告，提交國(guó)會(huì)審查， 作為國(guó)會(huì)對(duì)政府實(shí)施監(jiān)督的重
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1