信息技术应用创新项目网络安全综合绩效评估规范.pdfVIP

信息技术应用创新项目网络安全绩效评估规范 1 范围 本标准规定了信息技术应用创新项目网络安全绩效评估的要素和方法。 本标准适用于组织或第三方评价机构对信息技术应用创新项目网络安全的绩效评估工作。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。 GB/T 25069-2010 信息安全技术 术语 3 术语和定义 下列术语和定义适用于本文件。 3.1 自主可控 independently controllable 依靠自身研发设计，全面掌握产品核心技术，实现信息系统从硬件到软件的自主研发、生产、升级、 维护的全程可控。 3.2 通信安全 communication security 保护网络中所传输信息的完整性、必威体育官网网址性、可用性等。 3.3 入侵防护 intrusion prevention 是一种可识别潜在的威胁并迅速地做出应对的网络安全行为。 3.4 网络安全 cyber security 通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于 稳定可靠运行的状态，以及保障网络数据的完整性、必威体育官网网址性、可用性的能力。 1 3.5 身份鉴别 identification 通过相关技术，将实体标识和实体联系在一起，为其他安全服务提供支撑。 3.6 绩效评估 performance evaluation 按照设置的评价指标，对工作业绩进行的评价。 3.7 经济效益 economic benefit 从信息化项目产生的直接、间接经济效益出发，表征信息化项目在资金占用、成本支出与有用成果 之间的比较。 4 评价原则 4.1 面向需求原则 确定评估重点和相关细则时应充分考虑信息技术应用创新项目的特点和对应的具体需求。 4.2 科学性原则 选择科学的分析及评价方法，坚持定性与定量相结合。 4.3 客观性原则 评估所用的数据必须以符合法律、法规及相关文件规定的方式获得，确保数据来源的可靠性、准确 性，并根据项目的具体情况，实事求是的开展评估工作。 4.4 公正性原则 评估人员要客观、合理的采集信息材料，对项目具体情况进行观察、分析和判断，按照评估要求独 立打分，做出相关评价。 4.5 系统性原则 评估要全面、综合、系统地考虑各个方面情况。 5 评估的主要内容 信息化项目综合绩效评估要素框架 通信安全 数据安全 运维安全 经济效益 安 安 全 网 网 网 网 络 网 数 数 数 数 数 数 数 全 事 资 资 成 络 络 络 恶 络 自 据 据 据 据 据 据 据 运 件 金 源 果 安 访 入 意 安 主 采 传 应 存 共 销 备 维 管 使 利 推 其 全 问 侵 代 全 可 集 输 用 储 享 毁 份 工 理 用 用 广 他 传 控 防 码 审 控 安 安 安 安 安 安 与 具 与 效 率 情 输 制 范 防 计 全 全 全 全 全 全 恢 与 应 率 况