電子政務(wù)ISMS構(gòu)建研究與實(shí)踐.pdf

1、目前我國(guó)信息與網(wǎng)絡(luò)安全的防護(hù)能力處于發(fā)展的初級(jí)階段，許多應(yīng)用系統(tǒng)處于不設(shè)防狀態(tài)，尤其是政府部門的電子政務(wù)系統(tǒng)，更是存在諸多的安全隱患。信息安全管理體系(ISMS)的理論與方法在其他領(lǐng)域經(jīng)過多年的應(yīng)用實(shí)踐，已經(jīng)逐漸發(fā)展成為一套較為完整、成熟的有效手段和工具，在電子政務(wù)中的應(yīng)用也是當(dāng)前研究的熱點(diǎn)所在。本文立足于對(duì)ISMS的理論研究，研究ISMS的建立過程和成效分析，并通過建設(shè)ISMS的實(shí)例實(shí)踐，對(duì)ISMS的主要理論與實(shí)踐問題，展開研究工作。

2、
　　 本文從信息安全管理體系的理論綜述、信息安全管理體系建設(shè)實(shí)踐研究，國(guó)內(nèi)外實(shí)踐經(jīng)驗(yàn)、以及信息安全管理體系構(gòu)建實(shí)例建立過程及成效分析等方面開展了系統(tǒng)、深入和較全面的研究，主要包括：
　　 (1)對(duì)信息安全管理體系的理論進(jìn)行了綜述研究從信息安全管理體系的起源、國(guó)內(nèi)外的研究發(fā)展、ISMS的相關(guān)標(biāo)準(zhǔn)等方面研究ISMS的理論部分；并闡明了標(biāo)準(zhǔn)之間的內(nèi)在聯(lián)系。
　　 (2)對(duì)信息安全管理體系實(shí)踐研究并舉例說明政府部門建設(shè)

3、ISMS的實(shí)踐過程從國(guó)內(nèi)外ISMS實(shí)踐研究分析ISMS建設(shè)過程和成效，研究某區(qū)政府ISMS管理體系建設(shè)實(shí)施過程案例，包括ISMS建設(shè)背景、需求分析、建設(shè)目標(biāo)、人員組織、ISMS建設(shè)范圍、構(gòu)建實(shí)施的五個(gè)階段：前期準(zhǔn)備、現(xiàn)狀調(diào)研、風(fēng)險(xiǎn)評(píng)估、體系編制、試運(yùn)行。研究五個(gè)階段實(shí)施的重點(diǎn)工作、關(guān)鍵方法、工作程序以及在體系建設(shè)實(shí)施過程中的問題。
　　 (3)對(duì)信息安全管理體系的成效分析，總結(jié)建設(shè)關(guān)鍵要素及常見問題通過對(duì)政府部門信息安全管理體系