信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保障指標(biāo)體系全國信息安全-在線瀏覽
2024-08-09 00:19本頁面
【正文】 制度，從管理、技術(shù)、人才、資金等方面加大投入，依法綜合施策，切實(shí)加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)。目前國外主要國家對關(guān)鍵信息基礎(chǔ)設(shè)施的保護(hù)起步較早，已出臺關(guān)鍵信息基礎(chǔ)設(shè)施的相關(guān)戰(zhàn)略、規(guī)劃、法律、標(biāo)準(zhǔn)、技術(shù)、監(jiān)管等等一系列舉措，大力加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全建設(shè)，不斷提升網(wǎng)絡(luò)安全保障能力。另一方面，我國關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作起步較晚、發(fā)展較慢，缺乏針對性、指導(dǎo)性的標(biāo)準(zhǔn)體系，無法適應(yīng)新形勢下的國際網(wǎng)絡(luò)安全環(huán)境。. 編制目的本標(biāo)準(zhǔn)主要解決關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全的評價(jià)問題。. 主要工作過程2014年，項(xiàng)目組完成網(wǎng)絡(luò)安全保障評價(jià)指標(biāo)體系階段性研究報(bào)告。2014年12月2015年6月，項(xiàng)目組趕赴電力、民航、電信、中國銀行等相關(guān)行業(yè)（企業(yè)）進(jìn)行調(diào)研。2015年1月2015年9月，項(xiàng)目組與關(guān)鍵信息設(shè)施保護(hù)等進(jìn)行工作對接。2015年8月2015年9月，與2015年網(wǎng)絡(luò)安全檢查工作、關(guān)鍵信息基礎(chǔ)保護(hù)工作進(jìn)行對接。2016年4月2016年8月，針對指標(biāo)體系在網(wǎng)絡(luò)安全檢查工作中的成功經(jīng)驗(yàn)和出現(xiàn)的問題進(jìn)行總結(jié)，進(jìn)一步更新了指標(biāo)體系。2017年3月，項(xiàng)目組在草案初稿的基礎(chǔ)上，召開行業(yè)專家會，形成草案修正稿。12017年6月，“信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保障指標(biāo)體系”標(biāo)準(zhǔn)制定項(xiàng)目正式立項(xiàng)。12017年7月，在全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會WG7第二次全體會議上，項(xiàng)目組廣泛聽取專家意見，形成征求意見稿。本部分主要起草人：韓曉露 呂欣 李陽 畢鈺 郭曉蕭等。因此，標(biāo)準(zhǔn)設(shè)計(jì)的首要原則是綜合性。按照國家信息安全保障體系總目標(biāo)的設(shè)計(jì)原則，把關(guān)鍵信息基礎(chǔ)實(shí)施安全各構(gòu)成要素作為一個(gè)有機(jī)整體來考慮。適用性原則，就是指標(biāo)體系應(yīng)該能夠在時(shí)空上覆蓋我國關(guān)鍵信息基礎(chǔ)設(shè)施安全保障評價(jià)的各個(gè)層面，滿足系統(tǒng)在完整性和全面性方面的客觀要求。這一原則的關(guān)鍵在于，最精簡的指標(biāo)體系全面反映關(guān)鍵信息基礎(chǔ)設(shè)施安全保障的整體水平?？刹僮餍詮?qiáng)原則可操作性強(qiáng)直接關(guān)系到指標(biāo)體系的落實(shí)與實(shí)施，包括數(shù)據(jù)的易獲取性（具有一定的現(xiàn)實(shí)統(tǒng)計(jì)基礎(chǔ)，所選的指標(biāo)變量必須在現(xiàn)實(shí)生活中是可以測量得到的或可通過科學(xué)方法聚合生成的）、可靠性（通過規(guī)范數(shù)據(jù)的來源、標(biāo)準(zhǔn)等保證數(shù)據(jù)的可靠與可信）、易處理性（數(shù)據(jù)便于統(tǒng)計(jì)分析處理）以及結(jié)果的可用性（便于實(shí)際操作，能夠服務(wù)于我國涉密信息系統(tǒng)安全評價(jià)的）等方面。對于評價(jià)最終效果而言，指標(biāo)體系中這兩方面的因素都不可或缺。該指標(biāo)設(shè)計(jì)的定性定量結(jié)合原則就是將定性分析反映
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1