電子政務(wù)信息安全指標(biāo)體系說(shuō)明-免費(fèi)閱讀
【正文】 每一年度，OMB（ 管理和預(yù)算辦公室）將各部委的上報(bào)信息匯總后編制總報(bào)告，提交國(guó)會(huì)審查， 作為國(guó)會(huì)對(duì)政府實(shí)施監(jiān)督的重要內(nèi)容。 14 幾 點(diǎn) 認(rèn) 識(shí)（續(xù)） 與信息安全測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估和等級(jí)保護(hù)的關(guān)系 信息安全指標(biāo)體系也是一種評(píng)估活動(dòng)，但意義更寬泛。 12 幾 點(diǎn) 認(rèn) 識(shí)（續(xù)） 權(quán)衡安全與發(fā)展的關(guān)系 “以安全保發(fā)展，在發(fā)展中求安全”是指標(biāo)體系要注意體現(xiàn)和導(dǎo)向的關(guān)鍵點(diǎn)，指標(biāo)力求從二個(gè)方面體現(xiàn)。但信息安全狀況表象不完全是“可視”的，信息安全工作結(jié)果更多的是通過(guò)中間過(guò)程或隱性行為來(lái)體現(xiàn)，例如，在國(guó)家信息化工作中，組織領(lǐng)導(dǎo)、經(jīng)費(fèi)支持等一般被視為保障條件，但在信息安全工作中，信息安全組織領(lǐng)導(dǎo)、信息安全經(jīng)費(fèi)投資、信息安全政策法規(guī)、工程過(guò)程控制、制度有效落實(shí)等這些保障性、過(guò)程性工作本身便是信息安全工作的重要內(nèi)容，要在指標(biāo)中反映。 5 編 制 原 則 ? 全面性原則 要求指標(biāo)體系能夠盡可能完整反映信息安全保障各項(xiàng)工作的績(jī)效； ? 高效性原則 指標(biāo)體系應(yīng)在確保全面的前提下力求簡(jiǎn)潔與高效，要求通過(guò)盡量少的指標(biāo)項(xiàng)反映出盡可能全面的內(nèi)容，從而提高效率； ? 引導(dǎo)性原則 不能片面孤立地強(qiáng)調(diào)信息安全工作，指標(biāo)體系力求主導(dǎo)反映信息安全對(duì)電子政務(wù)業(yè)務(wù)的支撐和促進(jìn)作用，避免單純?cè)V求信息安全目標(biāo)； 6 編 制 原 則（續(xù)） ? 法律遵從原則 指標(biāo)體系構(gòu)架及其各要素應(yīng)盡可能遵從國(guó)家、行業(yè)、地方頒布的信息安全法規(guī)、政策與標(biāo)準(zhǔn)。但對(duì)于法規(guī)、政策與標(biāo)準(zhǔn)中未涵蓋或未詳細(xì)闡明的內(nèi)容要求，對(duì)于政策主導(dǎo)性及個(gè)性化要求，應(yīng)根據(jù)需要加以補(bǔ)充闡明； ? 穩(wěn)定性原則 信息安全指標(biāo)體系及其評(píng)價(jià)制度是一項(xiàng)較新的工作內(nèi)容，需要隨著實(shí)踐不斷探索完善，但應(yīng)保持相對(duì)穩(wěn)定，以利于不同年度間評(píng)估結(jié)果的比較。這也成為信息安全指標(biāo)體系無(wú)法定量的原因之一。首先，沒(méi)有強(qiáng)調(diào)從采用安全技術(shù)措施角度直接評(píng)價(jià)，而是側(cè)重對(duì)過(guò)程的關(guān)注來(lái)評(píng)價(jià)體系，如：建設(shè)立項(xiàng)、實(shí)施、驗(yàn)收等階段的安全工作。它不同于信息安全測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估和等級(jí)保護(hù)。 20 美國(guó)《信息安全管理法案》（ FISMA）提出的要求 ? 各機(jī)構(gòu)的報(bào)告 —— 每一個(gè)聯(lián)邦機(jī)構(gòu)應(yīng)每年一次向 OMB主任，眾議院政府改革委員會(huì)、科學(xué)委員會(huì)，參議院政府事務(wù)委員會(huì)、商務(wù)委員會(huì)、科學(xué)委員會(huì)、運(yùn)輸委員會(huì)，國(guó)會(huì)內(nèi)有關(guān)的授權(quán)和撥款委員會(huì)、總審計(jì)長(zhǎng)匯報(bào)信息安全政策、流程以及實(shí)踐措施的充分性和有效性，并匯報(bào)是否遵循了相關(guān)條款要求； ? 聯(lián)邦機(jī)構(gòu)的報(bào)告 —— 在規(guī)定時(shí)間前，聯(lián)邦各機(jī)構(gòu)的領(lǐng)導(dǎo)應(yīng)每年一次向 OMB主任提交信息安全評(píng)估結(jié)論； ? OMB向國(guó)會(huì)的報(bào)告 —— OMB主任在向國(guó)會(huì)提交報(bào)告時(shí)，應(yīng)做出結(jié)論性評(píng)估。表格全面涵蓋了美國(guó)在制定年度信息安全報(bào)告時(shí)需要向各單位了解的內(nèi)容，很具有針對(duì)性。例如，國(guó)家行為的信息安全基礎(chǔ)設(shè)施；國(guó)家組織攻關(guān)的基礎(chǔ)技術(shù)；國(guó)家重點(diǎn)扶持的核心自主知識(shí)產(chǎn)權(quán)研究等。因此，通過(guò)對(duì)總體部署及個(gè)體落實(shí)兩個(gè)層面的分別評(píng)估來(lái)獲得對(duì)信息安全狀況的全局評(píng)價(jià)。絕大多數(shù)指標(biāo)主要通過(guò)事物的階段性成果 , 借助統(tǒng)計(jì)量化指標(biāo)來(lái)評(píng)價(jià)反映現(xiàn)狀，例如國(guó)家信息化指標(biāo)體系考察的是國(guó)家信息化領(lǐng)域的各項(xiàng)發(fā)展結(jié)果（如基礎(chǔ)設(shè)施規(guī)模、信息產(chǎn)業(yè)規(guī)模等）。 4 研 究 目
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1