電力信息化：信息安全水平評價(jià)指標(biāo)體系

2013-12-11 10:01:38 大云網(wǎng)　點(diǎn)擊量：評論 (0)

信息安全水平評價(jià)工作的開展，需要科學(xué)、全面、可操作、可量化的指標(biāo)體系作為基礎(chǔ)和保障。本文以電力組織信息安全工作水平為評價(jià)對象，結(jié)合電力系統(tǒng)信息安全工作實(shí)際，系統(tǒng)的構(gòu)建出電力信息安全水平評價(jià)指標(biāo)體系，并從國家和行業(yè)規(guī)范要求為出發(fā)點(diǎn)確定70個(gè)評價(jià)指標(biāo)。同時(shí)，文章闡明單個(gè)評價(jià)指標(biāo)的量化方法和信息安全水平指數(shù)的計(jì)算方法。

1 引言

近年來，電力系統(tǒng)內(nèi)部各組織共同建立起具有行業(yè)特點(diǎn)的信息安全技術(shù)防護(hù)體系和管理組織體系，信息安全保障能力建設(shè)有力支撐了電力系統(tǒng)信息化、自動化的發(fā)展。然而，隨著信息安全工作的深入開展和電力系統(tǒng)內(nèi)外部環(huán)境的不斷變化，不同組織間信息安全工作水平存在差異的問題也逐漸顯現(xiàn)出來。信息安全水平評價(jià)工作依據(jù)統(tǒng)一標(biāo)準(zhǔn)客觀評價(jià)行業(yè)內(nèi)各組織的信息安全工作水平，可通過比學(xué)趕幫，不斷提高電力行業(yè)信息安全管理水平，促進(jìn)行業(yè)整體網(wǎng)絡(luò)與信息安全防護(hù)能力持續(xù)提升。

信息安全水平評價(jià)工作的開展，需要科學(xué)、全面、可操作、可量化的指標(biāo)體系作為基礎(chǔ)和保障，但當(dāng)前行業(yè)內(nèi)外學(xué)者提出的信息安全指標(biāo)[1-2]并不能滿足電力信息安全水平評價(jià)工作的需要。本文結(jié)合電力系統(tǒng)信息安全工作實(shí)際，系統(tǒng)的構(gòu)建出電力信息安全水平評價(jià)指標(biāo)體系，提出具體評價(jià)指標(biāo)，闡明單個(gè)評價(jià)指標(biāo)的量化方法和信息安全水平指數(shù)的計(jì)算方法。

2 評價(jià)指標(biāo)體系框架

2.1 評價(jià)指標(biāo)體系構(gòu)建原則

為了能夠客觀、準(zhǔn)確、全面的反映不同電力組織的信息安全工作水平，在確定指標(biāo)體系時(shí)遵循了以下基本原則[3]：

1)科學(xué)性原則

從信息化及信息安全的基本理論和定義出發(fā)，選取能準(zhǔn)確反應(yīng)組織信息安全工作實(shí)際情況的指標(biāo)，既要具有全面性、概括性、也應(yīng)具有綜合性和精確性。

2)可操作性原則

在考慮具有科學(xué)性的基礎(chǔ)上，還要使選取的指標(biāo)有據(jù)可依，指標(biāo)應(yīng)來源于國家、電力行業(yè)近年來在信息安全方面提出的規(guī)范、要求，同時(shí)指標(biāo)也應(yīng)支持方便的獲取準(zhǔn)確數(shù)據(jù)，以支撐評價(jià)結(jié)果的被客觀量化。

3)可比性原則

水平評價(jià)的結(jié)果需要支持在橫向上(電力行業(yè)不同組織間)和縱向上(同一組織的不同時(shí)期間)的比較與分析。

4)向?qū)栽瓌t

指標(biāo)體系的設(shè)置應(yīng)對行業(yè)信息安全工作起到正面的引導(dǎo)和向?qū)ё饔?。引?dǎo)行業(yè)各組織重視信息安全工作，夯實(shí)信息安全工作基礎(chǔ)，提升安全防護(hù)效果。

責(zé)任編輯：葉雨田

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊