信息安全保障评价指标体系的研究

信息安全保障与信息系统本身一样是一个复杂的系统。为了能够很好反映信息安全保障系统的功效，需要用可量化的参数作为衡量指标。从中国信息安全保障的国家战略、管理策略、工程规范和技术措施方面出发，提出了以“安全基线政策”(securitybasclinepolicy)为核心的信息安全评价指标体系(indicator);研究了具有双重反馈的评价思想和流程。利用信息安全保障评价指标体系有助于建立信息系统安全保障的长效机制，增强信息系统的安全性。