電子政務(wù)信息安全指標(biāo)體系說明(編輯修改稿)
2025-03-09 12:37 本頁面
【文章內(nèi)容簡介】 但意義更寬泛。它不同于信息安全測評、風(fēng)險(xiǎn)評估和等級保護(hù)。后三者側(cè)重于個(gè)體局部的安全建設(shè)，但其工作會成為指標(biāo)體系某些指標(biāo)的具體反映。出發(fā)點(diǎn)是從通過評價(jià)調(diào)控策略定位，避免對個(gè)體問責(zé)造成信息失真影響政策制定決策準(zhǔn)確性，失去調(diào)控意義 15 幾 點(diǎn) 認(rèn) 識（續(xù)） 指標(biāo)體系的運(yùn)用力求寬泛 構(gòu)建信息安全指標(biāo)體系，評價(jià)信息安全狀況應(yīng)從全局著眼，出發(fā)點(diǎn)是通過獲取各指標(biāo)要素情況，分析評價(jià)整體態(tài)勢，達(dá)到宏觀調(diào)控安全方針策略，提高安全保障效力的目標(biāo)。避免一味用來對個(gè)體問責(zé)，造成信息采集源頭失真，導(dǎo)致對整個(gè)安全態(tài)勢的錯(cuò)誤判斷，最終影響各項(xiàng)安全政策的制定與正確決策，失去調(diào)控意義 16 ? NIST 80055《 IT系統(tǒng)安全指標(biāo)指南（ Security Metrics Guide for Information Technology Systems）》（ 2023年 7月） 1 Risk Management（ 風(fēng)險(xiǎn)管理） 2 Security Controls（ 安全控制） 3 System Development Life Cycle（ 系統(tǒng)開發(fā)生命周期） 4 Authorize Processing (Certification and Accreditation)（ 認(rèn)證和認(rèn)可） 5 System Security Plan（ 系統(tǒng)安全計(jì)劃） 6 Personnel Security（ 人員安全） 7 Physical and Environmental Protection（ 物理和環(huán)境保護(hù)） 8 Production, Input/Output Controls（ 流程，輸入 /輸出控制） 9 Contingency Planning （ 應(yīng)急規(guī)劃） 10 Hardware and Systems Software Maintenance（ 硬件和系統(tǒng)軟件維護(hù)） 11 Data Integrity（ 數(shù)據(jù)完整性） 12 Documentation（ 文檔） 13 Security Awareness, Training, and Education（ 安全意識，培訓(xùn)和教育） 14 Incident Response Capability（ 事件響應(yīng)能力） 15 Identification and Authentication（ 標(biāo)識和鑒別） 16 Logical Access Controls（ 邏輯訪問控制） 17Audit Trails（ 審計(jì)跟蹤） 17 一、《北京市電子政務(wù)信息安全指標(biāo)體 系》的研究目的與編制原則 二、 對電子政務(wù)信息安全指標(biāo)體系內(nèi)在特 點(diǎn)的幾點(diǎn)認(rèn)識 三、 研究設(shè)想 18 研 究 設(shè) 想 （ 1）通過上報(bào)、調(diào)查、檢查、搜集等方式研究建 立完善順暢的數(shù)據(jù)采集渠道； (2) 利用信息化手段，研究實(shí)現(xiàn)對采集數(shù)據(jù)的 匯 總、存檔、檢索、統(tǒng)計(jì)分析等處理； (3) 研究建立年度信息安全狀況報(bào)告制度，定期 發(fā)布信息安全狀況評價(jià)報(bào)告； (4) 在建立年度信息安全狀況報(bào)告制度基礎(chǔ)上， 研究探索建立信息安全狀況評價(jià)引用機(jī)制， 使之成為信息安全戰(zhàn)略制定、宏觀調(diào)控、績 效評估、產(chǎn)業(yè)推動(dòng)等工作的決策依據(jù)。 19 信息安全年度報(bào)告及引用制度的成功
法律信息相關(guān)推薦
鄂ICP備17016276號-1