电子政务信息安全指标体系初探.pdf

电子政务信息安全电子政务信息安全 指标体系初探指标体系初探指标体系初探指标体系初探 北京信息安全测评北京信息安全测评((服务服务))中心中心 孟亚平孟亚平 内内 容容 一、一、 对设立电子政务信息安全指标体系目对设立电子政务信息安全指标体系目 的与编制原则的理解的与编制原则的理解的与编制原则的理解的与编制原则的理解 二、二、 对电子政务信息安全指标体系内在特对电子政务信息安全指标体系内在特 点的几点认识点的几点认识 三、三、 研究设想研究设想 2 一、一、 对设立电子政务信息安全指标体系目对设立电子政务信息安全指标体系目 的与编制原则的理解的与编制原则的理解 二、二、 对电子政务信息安全指标体系内在特对电子政务信息安全指标体系内在特对电子政务信息安全指标体系内在特对电子政务信息安全指标体系内在特 点的几点认识点的几点认识 三、三、 研究设想研究设想 3 研研 究究 背背 景景 •• 党和国家高度重视信息安全，《国家信息化领导小组党和国家高度重视信息安全，《国家信息化领导小组 关于加强信息安全保障工作的意见》和全国信息安全关于加强信息安全保障工作的意见》和全国信息安全 保障工作会议对我国的信息安全保障工作做出了整体保障工作会议对我国的信息安全保障工作做出了整体 部署；部署； •• 党的十六届四中全会进一步提出了确保国家政治安全、党的十六届四中全会进一步提出了确保国家政治安全、 经济安全、文化安全和信息安全的要求；经济安全、文化安全和信息安全的要求； •• 信息安全保障已经成为各级政府的一项重要工作。北信息安全保障已经成为各级政府的一项重要工作。北 京市基于全面掌控电子政务信息安全整体状况，为京市基于全面掌控电子政务信息安全整体状况，为 ““十一五十一五””期间充分构建北京市区域信息安全保障体期间充分构建北京市区域信息安全保障体 系提供宏观调控及决策依据的需要，适时开展了《北系提供宏观调控及决策依据的需要，适时开展了《北 京市电子政务信息安全指标体系》的研究工作。京市电子政务信息安全指标体系》的研究工作。 4 研研 究究 目目 的的 •• 为建立信息安全状况评估制度提供基础指导意为建立信息安全状况评估制度提供基础指导意 见及参照标准，规范并保证信息安全状况评价见及参照标准，规范并保证信息安全状况评价 的一致性、可比性与真实性；的一致性、可比性与真实性； •• 全面掌握电子政务信息安全整体状况和需求，全面掌握电子政务信息安全整体状况和需求， 将信息安全状况评价作为战略制定将信息安全状况评价作为战略制定将信息安全状况评价作为战略制定将信息安全状况评价作为战略制定、、政策完善政策完善政策完善政策完善、、 产业推动的调控决策依据，提高信息安全保障产业推动的调控决策依据，提高信息安全保障 工作的实效；工作的实效； •• 为建立电子政务信息安全年度报告及发展状况为建立电子政务信息安全年度报告及发展状况 评价报告引用制度奠定基础，有助于形成一种评价报告引用制度奠定基础，有助于形成一种 有效的信息安全监管手段；有效的信息安全监管手段； •• 研究获取数据及统计分析的途径与方法。研究获取数据及统计分析的途径与方法。 5 编编 制制 原原 则则 •• 全面性原则全面性原则 要求指标体系能够尽可能完整反映信息要求指标体系能够尽可能完整反映信息 安全保障各项工作的绩效；安全保障各项工作的绩效； •• 高效性原则高效性原则 指