我国信息安全政策及其绩效评价研究VIP

分类号 U D C 密 级 公 开 硕士研究生学位论文我国信息安全政策及其绩效评价的研究申 请 人: 刘婷婷学 号: 2111484培养单位: 信息管理学院学科专业: 情报学研究方向: 信息政策与法律指导教师: 马海群 教授完成日期: 2014 年 3 月 14 日中文摘要随着信息社会的飞速发展,利用各种途径对个人或者企业的信息进行侵害的事件频繁发生,为了遏制这种不法侵害,我国的信息安全政策相继出台,然而这些信息安全政策实施效果如何,是否达到了政策的预期效果,就成为了政策实施者和受众共同关注的话题.本文在对我国信息安全政策进行理论阐述的基础上,对我国信息安全政策绩效评价指标体系进行了构建,构建定性指标及定量指标各 9 项,并且确定了各项指标的权重以及绩效评价模型,并运用它对我国现有的信息安全政策进行了绩效评价,从而验证了它的可行性.关键词:信息安全政策 绩效评价 指标体系 AbstractAs rapid development of the information society, the attack to the personal or enterprise computer occurred frequently via various ways. In order to contain the illegal attack, information security policies have been promulgated one by one in China. However, how are the effects of implementation, whether to achieve the expected effect, are becoming the common concern for the implementer and audience. Base on the explanation of theory for the information security policies in China, this study is to construct the evaluation indicator system for performance measurement of information security policy by analysis of current information security policy in China, establish nine qualitative quantitative indicators. Furthermore, the weight of the indicators and the model of performance measurement were confirmed. The performances of China information security policy were evaluated using these indicators and model. The feasibility of the indicators and model was proven. Key words: Information security policy; Performance measurement; Indicator system目录中文摘要 IAbstract 第 1章绪论 11.1 选题背景 11.2 研究的目的与意义 21.3 国内外研究现状综述 21.3.1 国内研究现状综述 51.3.2 国外研究现状综述 51.4 研究方法与论文内容 71.4.1 研究方法 71.4.2 论文内容 81.5 论文技术路线及创新点 91.5.1 论文技术路线 91.5.2 论文创新点 10第 2章信息安全和信息安全政策的基本理论 102.1 信息安全概述102.1.1 信息安全的定义102.1.2 信息安全的目标112.1.3 信息安全威胁122.2 信息安全政策的定义、作用162.2.1 信息安全政策的定义162.2.2 信息安全政策的作用172.3 信息安全政策的本质182.3.1 信息安全政策是维护信息环境趋向和谐和正常运转的基础182.3.2 信息安全政策是维护信息不受侵害的重要工具182.3.3 信息安全政策是一种解决信息安全问题的能量192.3.4 信息安全政策是信息时代最广大人民群众根本利益的体现202.4 信息安全政策的功能202.4.1 导向功能202.4.2 调控功能212.4.3 管制功能21本章小结21第 3章我国信息安全政策系统构成与目标223.1 我国信息安全政策系统的构成223.1.1 我国信息安全政策的主体 223.1.2 我国信息安全政策的客体 223.1.3 我国信息安全政策环境 223.1.4 我国信息安全政策体系框架223.2 我国信息安全政策的政策目标253.3 我国信息安全政策要解决的问题25本章小结 25第 4章我国信息安全政策绩效评价指标体系构建 264.1 信息安全政策绩效评价指标体系的基本思路264.1.1 评价标准的确立26 4.1.2 评价模式的确立28 4.1.3 指标体系的设计原则294.2 信息安全政策绩效评价的指标体系框架314.3 信息安全政策绩效评价指标的选取324.4 信息安全政策绩效评价的指标体系优化334.5 我国信息安全政策绩效评价指标说明36本章小结 37第 5章我国信息安全政策绩效评价模型的建立 395.1 模糊数学综合评价法 395.1.1 模糊数学综合评价法的构造方法和原理395.1.1.1 确定评价因素和评定等级395.1.1.2 构造评价矩阵确定权重415.1.1.3 进行模糊合成作出决策415.1.1.4 分析模糊评判向量级 S，作出最终结论415.2 指标权重的确定 415.2.1 选择层次分析法的依据 415.2.2 层次分析法的理论步骤 425.2.3指标权重计算及一致性检验445.3我国信息安全政策绩效评价权重表 455.4指标分值计算及标准化处理475.4.1指标数据的获取47 5.4.1.1 定性指标数据获取 475.4.1.2定量指标数据获取 475.4.2指标分数计算和标准化475.4.2.1定性指标分数计算和标准化475.4.2.2 定量指标分数计算和标准化475.5 计算总评分49本章小结 49第6章实证分析496.1全国人民代表大会常务委员会关于加强网络信息保护的决定政策介绍.506.2决定绩效评价过程50 6.2.1数据获取50 6.2.1.1定量指标获取50 6.2.1.2 定性指标的数据获取 506.2.2 数据处理526.2.3 定性指标的数据处理546.3 决定绩效评价结果分析 596.3.1 评价标准596.3.2 结果分析596.3.2.1