我国信息安全等级测评师素质模型初探.pdfVIP

摘 要 随着信息技术的高速发展和网络的迅速普及，我国国民经济的信息化进程 全面加快，信息系统的作用日益增强，信息资源已经成为国民经济建设和社会 发展的重要战略资源之一。信息安全则关系着国家的安全、社会的稳定和经济 的发展，因此，保障信息安全是当前我国信息化发展中迫切需要解决的重大问 题。1994 年，国务院颁布的《中华人民共和国计算机信息系统安全保护条例》 确立了等级保护是计算机信息系统安全保护的一项制度，规定了计算机信息系 统需实行安全等级保护。2004 年7 月，公安部等四部委联合下发了《关于信息 安全等级保护工作的实施意见》，明确了信息安全等级保护制度的主要工作方向 和工作内容。2006 年1 月，公安部等四部委联合印发了《关于印发信息安全 等级保护管理办法（试行）的通知）》进一步规范了信息安全等级保护管理， 制定了信息安全等级保护的实施与管理办法，在全国范围内展开了信息安全等 级保护工作。 开展信息安全等级保护工作的关键环节是信息安全等级测评体系的建设与 测评工作。体系的建设和测评工作都离不开信息安全等级测评师，他们是等级 测评工作中最宝贵的人力资源，其素质的高低关系到信息安全等级保护工作的 开展。因此，要从我国信息安全的重要性出发把握等级测评师管理的重要性， 以创新的精神探索等级测评师素质建设的新思路、新方法，构建适合信息安全 等级保护事业需要的等级测评师素质模型。 本文通过文献研究、行为事件访谈法和问卷法等研究方法，设计信息安全 等级测评师素质调查的测量量表；对问卷调查结果进行统计分析与检验，得出 了基于我国信息安全等级测评事业背景下的等级测评师素质模型。 本文的主要研究成果是：第一，编制了《信息安全等级测评师素质调查问 卷》，并验证了该问卷具有较好的信度和效度；第二，建立了拥有4 个维度、16 个项目的适合信息安全等级测评师的通用素质模型，分别为(1)管理能力的素质 （包括团队合作、领导能力、培养人才和监控能力）、(2)业务能力的素质（包括 问题发现与解决、质量关注意识、创新、关注程序、专业知识和技能）、(3)基本 能力的素质（包括持续学习与提升、操作规范性、信息搜寻、归纳思维和演绎 1 思维）、(4)目标与行动的素质（包括成就导向和主动性）。本研究是对信息安全 等级测评师素质模型进行的初步探索，本研究一方面丰富了素质模型理论的研 究范畴，另一方面为等级测评机构进行等级测评师的招聘、选拔和培训工作提 供新的理论依据，具有实践指导作用。但同时，本研究仍存在局限，有待改进。 关键词：信息安全等级保护；信息安全等级测评师；素质模型 2 Abstract Abstract AAbbssttrraacctt With the rapid development of information technology and the wide spread of network, the process of national economic informationization has been accelerated, the role of information system is growing and the information resources have become one of the most important strategic resources in national economic construction and social development. The information system security has great concern with the national security, social stability and economic development. Therefore, it has come to an urgent need to ensure the In