我国电子政务安全管理评价体系研究.pdfVIP

第 卷第 期 北京理工大学学报 社会科学版 11 3 （ ） Vol.11 No.3 年 月 （ ） 2009 6 JOURNA L OF BEIJING INSTITUTE OF TECHNOLOGY SOCIAL SCIENCES EDITION Jun.2009 我国电子政务安全管理评价体系研究 1 1 2 王芳 姚飞 魏颖昊 ， ， 北京化工大学 经济管理学院 北京 国家质量监督检验检疫总局 信息中心 北京 （1. ， 100029； 2. ， 100088） 摘 要 信息安全管理绩效的评价是电子政务安全管理的重要方法 文章提出运用管理疏忽与危险树法对政府机关 ： 。 内部的信息安全管理现状进行系统性分析 以管理缺陷为分析重点 研究电子政务安全的影响因素 针对影响因素对 ， ， ， 电子政务安全管理的实施水平进行系统安全评价。 关键词 电子政务 信息安全管理 评价体系 ： ； ； 中图分类号： 文献标识码： 文章编号： （ ） D913 A 1009-3370 2009 03-0079-05 目前我国政府部门的硬件普及率已经较高 各 持 监控和评估 及其实施指南 ， 、 。 ISO/IEC 17799 ISO/ 种信息化建设的鼓励政策和资金投入都已得到了有 IEC 27000 系列——— 该系列来自英国标准研究所 力保障 但很多政府机关普遍发生了不敢使用互联 信息安全标准 把安全划分为 个主要 ， 7799 。 ISO 10 网 与网络物理隔离 的现象 同时 年 中华人 等级 包含了 个顶级层面的控制 有将近 个 （ ） ； 2008 《 ， 36 ， 200 民共和国政府信息公开条例 所要求的 行政机关应 推荐策略和标准区域 信息技术基础设施库 》 “ 。 ITIL （ ） 当及时 准确地公开政府信息 被各政府机关视为需 重点在于整