信息系统等保测评项目支出绩效评价报告.PDFVIP

信息系统等保测评项目支出

绩效评价报告

一、项目情况

（一）项目概况

随着我国信息技术的快速发展，为维护国家安全、社会稳定

和信息网络安全，国务院于1994年颁布了《中华人民共和国计

算机信息系统安全保护条例》（国务院147号令）。2003年中

央办公厅、国务院办公厅转发的《国家信息化领导小组关于加强

信息安全保障工作的意见》（中办发[2003]27号）明确指出“实

行信息安全等级保护”。“如皋市自然资源空间基础信息平台”、

“如皋市不动产登记业务管理系统”、“激扬智慧档案管理系统”

均须每年开展“国家信息安全等级保护三级认证”，共使用资金

9.85万元。

（二）绩效目标

对信息系统进行安全测评和风险评估，验证信息系统是否满

足相应安全保护等级要求，并形成信息安全等级保护测评报告。

二、评价情况

该项目通过了国家信息安全等级三级认证，确保了系统数据

安全。

三、项目绩效

测评机构对建设的已定级的信息系统进行等级保护测评,测

评机构在测评过程中采用访谈、检查和测试三大类的测评方法，

具体细分为人员访谈、文档审查、配置核查、现场观