政府部门ISMS建设的体会与思考

• 作者: 于华欣
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 政府 电子政务 信息安全管理体系 项目实施
• 年，卷（期）: 2009,（8）
• 所属期刊栏目: 其他
• 页码范围: 239-242
• 页数: 4页
• 分类号: TP309
• 字数: 5383字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2009.08.080

摘要

文中根据某区政府实施安全管理体系建设的实际案例,探讨政府部门ISMS体系建设实施过程的相关问题及注意事项,为政府部门实施ISMS体系提供宝贵的借鉴经验.目前我国信息与网络安全的防护能力处于发展的初级阶段,许多应用系统处于不设防状态,尤其是政府部门的电子政务系统,更是存诸多的安全隐患.信息安全管理体系(ISMS)的理论与方法在其他领域经过多年的应用实践,并已逐渐发展成为一套较为完整、成熟的有效手段和工具,在电子政务信息系统的应用也是当前研究的热点所在.文中立足于对ISMS的理论研究,研究ISMS的建立过程和成效分析,并通过建设ISMS的实例或实践,对ISMS的主要理论与实践问题,展开研究工作.举例说明政府部门建设ISMS的实践过程案例中的某区政府ISMS管理体系建设实施过程,包括对项目实施的人员组织和项目范围界定及项目实施的五个阶段:前期准备、现状调研、风险评估、体系编制、试运行.通过五个阶段的实施,初步建立了某区政府ISMS管理体系,但在体系建设实施过程中也发现了一些问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	于华欣		2	2	1.0	1.0