信息安全意识模型和测评体系研究.docVIP

信息安全意识模型和测评体系研究 　　摘 要：信息安全意识是指人们能够认识到可能存在信息安全风险的敏感程度，执行信息安全行为规范的符合程度，以及响应信息安全事件的灵敏程度。本文提出信息安全意识模型和信息安全意识测评体系。信息安全意识模型是人们对信息安全意识和如何提升信息安全意识的理解。依托中国信息安全认证中心，在四川和重庆地区电子政务和金融领域进行安全意识提升测评与验证，证明了该模型和测评体系的正确性。 　　关键词：信息安全意识；测评体系；中国信息安全认证中心；安全风险 　　中图分类号：TP319 文献标识码：A 文章编号：1671-2064（2018）05-0017-05 　　《国家安全法》第二十五条规定：“实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控”。政务、国防、金融、通信、医疗、能源、交通、物流等重要行业、重点领域的关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重，也是可能遭到重点攻击的目标[1]。 　　统计结果显示：在所有信息安全事件中，只有20%-30%是由于黑客入侵或其他外部原因造成的，70%-80%是由于内部员工的疏忽或有意泄密造成的，人的因素比信息安全技术和产品的因素更重要。在保障信息安全的这场“持久战”中，“人”的因素是永远第一位的[2]。 　　2012年1月，公安机关查处了某研究所泄密案件，该研究所是国家一类