|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我国的国家信息化是在国家统一规划和组织下，在农业、工业、科学技术、国防及社会生活各个方面应用现代信息技术，深入开发、广泛利用信息资源，加速实现现代化的进程。这个定义包含4层含义。
|
|
|
|
（1）实现四个现代化离不开信息化，信息化要为四个现代化服务。
|
|
|
|
|
|
（3）各个领域要广泛应用现代信息技术，深入开发利用信息资源。
|
|
|
|
|
|
国家信息化建设的主要任务是：组织信息资源的开发利用；加强国家信息网络的建设和管理；以信息化建设带动信息产业的发展；加快"金"系列工程的建设；加快国民经济重点领域的信息化建设；加快发展面向经济和社会的信息服务业；促进科技和教育领域的信息化；研究制定必要的法律和标准规范。国家信息化体系由下列6个要素组成。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
（2）只允许本地安全策略认可的业务流通过防火墙，实行默认拒绝原则。
|
|
|
|
|
|
（4）具有透明性，方便内部网络用户，保证正常的信息通过。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
问卷调查采用书面的形式获得被评估信息系统的相关信息，以掌握信息系统的基本安全状况。问卷调查一般根据调查对象进行分别设计，问卷包括管理类和技术类。管理调查问卷涵盖安全策略、安全组织、资产分类和控制、人员安全、业务连续性等，管理调查问卷主要针对管理者、操作人员；而技术调查问卷主要包括物理和环境安全、网络通信、系统访问控制和系统开发与维护，调查对象是IT技术人员。下表是一个关于自我安全意识的调查。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
