信息安全保障指标体系及评价方法第1部分概念和模型.doc

PAGE PAGE 9 国家标准《信息安全保障指标体系及评价方法 第1部分 概念和模型》（送审稿）编制说明 工作简况 任务来源 根据国家标准化管理委员会2009年下达的国家标准制修订计划，国家标准《信息安全技术 信息安全保障指标体系及评价方法》由国家信息中心负责主办，标准计划号T-469。 为回答“中办27号[2003] 文件”《国家信息化领导小组关于加强信息安全保障工作的意见》提出的各项任务的建设情况，包括所建设的信息安全保障体系处于什么水平，是否达到了预期的目标，基础信息网络和重要信息系统的综合保障态势等内容。原国务院信息办、国家信息化专家委提出开展“信息安全保障评价指标体系”研究的构想。2005年7月，原国务院信息办、国家信息化专家咨询委员会成立了“信息安全保障评价指标体系研究”课题组，开始着手对这一问题开展研究。总体组设在国家信息中心，另设有广电、电信、移动、电力、金融、互联网、涉密信息系统、电子政务门户网站等八个子课题组。2009年，项目在全国信息安全标准化委员会立项编制成国家标准。2011年，标准研制工作得到了国家发改委信息安全专项《国家信息安全保障评价指标标准体系建设项目》的支持。 编制目的 本标准主要解决国家信息安全保障工作的评价问题。 主要工作过程 1、2005年6月-2008年2月，国家信息化专家咨询委员会对“信息安全保障评价指标体系”