電子政務(wù)信息安全指標(biāo)體系說明(參考版)
2025-02-21 12:37本頁面
【正文】 s s h a l l e a c h i d e n t i f y t h e t o t a l n u m b e r t h a t t h e y re vA . 2 . F o r e a c h p a rt o f t h i s q u e s t i o n , i d e n t i f y a c t u a l p e rf o rm a n c e i n F Y 0 4 f o r t h e t o t a l n u m b e r o f s y s t e m s b y b u re a u (o r m a j o r a g e n c y o p e ra t i n g c o m p o n e n t ) i n t h e f o rm a t p ro v i d e d b e l o w .A . 2 . a . N u m b e r o fs y s te m s c e r ti fi e da n d a c c r e d i te d美國 FISMA信息上報模版示例 24 謝謝 ! 北京信息安全測評 (服務(wù) )中心 地址：北京市海淀區(qū)阜成路 16號 B座 5層 郵編： 100037 電話： 01068768877 25 演講完畢，謝謝觀看！ 。 20 美國《信息安全管理法案》（ FISMA）提出的要求 ? 各機構(gòu)的報告 —— 每一個聯(lián)邦機構(gòu)應(yīng)每年一次向 OMB主任，眾議院政府改革委員會、科學(xué)委員會，參議院政府事務(wù)委員會、商務(wù)委員會、科學(xué)委員會、運輸委員會，國會內(nèi)有關(guān)的授權(quán)和撥款委員會、總審計長匯報信息安全政策、流程以及實踐措施的充分性和有效性，并匯報是否遵循了相關(guān)條款要求； ? 聯(lián)邦機構(gòu)的報告 —— 在規(guī)定時間前，聯(lián)邦各機構(gòu)的領(lǐng)導(dǎo)應(yīng)每年一次向 OMB主任提交信息安全評估結(jié)論； ? OMB向國會的報告 —— OMB主任在向國會提交報告時，應(yīng)做出結(jié)論性評估。表格全面涵蓋了美國在制定年度信息安全報告時需要向各單位了解的內(nèi)容，很具有針對性。 19 信息安全年度報告及引用制度的成功范例 ? 美國目前正在實施的年度信息安全報告制度已經(jīng)比較成熟。出發(fā)點是從通過評價調(diào)控策略定位，避免對個體問責(zé)造成信息失真影響政策制定決策準(zhǔn)確性，失去調(diào)控意義 15 幾 點 認 識（續(xù)） 指標(biāo)體系的運用力求寬泛 構(gòu)建信息安全指標(biāo)體系，評價信息安全狀況應(yīng)從全局著眼，出發(fā)點是通過獲取各指標(biāo)要素情況，分析評價整體態(tài)勢，達到宏觀調(diào)控安全方針策略，提高安全保障效力的目標(biāo)。它不同于信息安全測評、風(fēng)險評估和等級保護。例如，國家行為的信息安全基礎(chǔ)設(shè)施；國家組織攻關(guān)的基礎(chǔ)技術(shù)；國家重點扶持的核心自主知識產(chǎn)權(quán)研究等。 13 幾 點 認 識（續(xù)） 指標(biāo)化評測的局限性與個性化 ? 由于信息安全工作形式與特點決定了指標(biāo)化評測本身具有一定局限； ? 由于工作主體與內(nèi)容不同，區(qū)域信息安全工作狀況只部分反映國家信息安全狀況； ? 由于不同區(qū)域經(jīng)濟結(jié)構(gòu)與資源分布不同，其信息化發(fā)展與信息安全工作亦有著鮮明個性和差異性。例如，不論系統(tǒng)等級如何，均需要在單位內(nèi)成立信息安全領(lǐng)導(dǎo)小組，只是不同單位領(lǐng)導(dǎo)小組的具體工作內(nèi)容因地制宜而已；其次，強調(diào)安全
法律信息相關(guān)推薦
鄂ICP備17016276號-1