当前位置：文档之家 › 我国政府数据安全政策评估体系构建研究

我国政府数据安全政策评估体系构建研究

  • 格式：pdf
  • 大小：285.46 KB
  • 文档页数：4

专题研究　我国政府数据安全政策评估体系构建研究　马海群　，徐天雪　（黑龙江大学ａ．信息资源管理研究中心，ｂ．信息管理学院）　

摘要：文章针对我国政府数据安全政策评估体系，从相关概念界定、构建多元化政策评估主体以及确立政策　评估指标体系三个方面进行研究。着重从多元化政策评估主体以及政策评估指标体系两方面研究政府数据安全　政策评估体系的构建，并通过对评估指标进行赋值找到关键的评估指标，以期通过完善的政策评估体系优化我　国政府数据安全政策的制定和实施。　关键词：政府数据安全；政策评估体系；指标权重　中图分类号：Ｇ２０３　文献标志码：Ａ　文章编号：１００５—８２１４（２０１８）Ｏ１—０００１—０４　

Ｒｅｓｅａｒｃｈ　ｏｎ　ｔｈｅ　Ｅｓｔａｂｌｉｓｈｍｅｎｔ　ｏｆ　Ｇｏｖｅｒｎｍｅｎｔ　Ｄａｔａ　Ｓｅｃｕｒｉｔｙ　Ｐｏｌｉｃｙ　Ｅｖａｌｕａｔｉｏｎ　Ｓｙｓｔｅｍ　ｉｎ　Ｃｈｉｎａ　Ｍａ　Ｈａｌ—ｑｕｎ．Ｘｕ　Ｔｉａｎ－ｘｕｅ　

Ａｂｓｔｒａｃｔ：Ｔｈｉｓ　ａｒｔｉｃｌｅ　ｍａｋｅｓ　ａ　ｒｅｓｅａｒｃｈ　ｏｎ　ｔｈｅ　ｇｏｖｅｒｎｍｅｎｔ　ｄａｔａ　ｓｅｃｕｒｉｔｙ　ｐｏｌｉｃｙ　ｅｖａｌｕａｔｉｏｎ　ｓｙｓｔｅｍ　ｉｎ　Ｃｈｉｎａ　ｆｒｏｍ　３　ａｓｐｅｃｔｓ：ｔｈｅ　ｄｅｆｉｎｉｔｉｏｎ　ｏｆ　ｒｅｌａｔｅｄ　ｃｏｎｃｅｐｔｓ，ｔｈｅ　ｍａｉｎ　ｂｏｄｙ　ｏｆ　ｐｏｌｉｃｙ　ｅｖａｌｕａｔｉｏｎ，ａｎｄ　ｔｈｅ　ｅｓｔａｂｌｉｓｈｍｅｎｔ　ｏｆ　ｐｏｌｉｃｙ　ｅｖａｌｕａｔｉｏｎ　ｓｙｓｔｅｍ．Ｉｔ　ｆｏｃｕｓｅｓ　ｏｎ　ｔｈｅ　ｅｓｔａｂｌｉｓｈｍｅｎｔ　ｏｆ　ｔｈｅ　ｓｙｓｔｅｍ　ｆｒｏｍ　２　ａｓｐｅｃｔｓ，ｎａｍｅｌｙ，ｔｈｅ　ｄｉｖｅｒｓｉｆｉｃａｔｉｏｎ　ｐｏｌｉｃｙ　ｅｖａｌｕａｔｉｏｎ　ｂｏｄｙ　ａｎｄ　ｐｏｌｉｃｙ　ｅｖａｌｕａｔｉｏｎ　ｉｎｄｅｘ　ｓｙｓｔｅｍ，ａｎｄ　ｆｉｎｄｓ　ｔｈｅ　ｋｅｙ　ｅｖａｌｕａｔｉｏｎ　ｉｎｄｉｃａｔｏｒｓ　ｏｆ　ｓｕｃｈ　ｐｏｌｉｃｉｅｓ　ｂｙ　ａｓｓｉｇｎｉｎｇ　ｅｖａｌｕａｔｉｏｎ　ｉｎｄｉｃａｔｏｒｓ．Ｔｈｅ　ｐｅｒｆｅｃｔ　ｐｏｌｉｃｙ　ｅｖａｌｕａｔｉｏｎ　ｓｙｓｔｅｍ　ｃａｎ　ｏｐｔｉｍｉｚｅ　ｔｈｅ　ｆｏｒｍｕｌａｔｉｏｎ　ａｎｄ　ｉｍｐｌｅｍｅｎｔａｔｉｏｎ　ｏｆ　ｇｏｖｅｒｎｍｅｎｔ　ｄａｔａ　ｓｅｃｕｒｉｔｙ　ｐｏｌｉｃｙ　ｉｎ　Ｃｈｉｎａ．　Ｋｅｙｗｏｒｄｓ：Ｇｏｖｅｒｎｍｅｎｔ　Ｄａｔａ；Ｓｅｃｕｒｉｔｙ；Ｐｏｌｉｃｙ　Ｅｖａｌｕａｔｉｏｎ；Ｉｎｄｅｘ　Ｗｅｉｇｈｔ　

１　引言　美国于１９５１年首次向社会各界提及“政策科学”　这一新名词，此后，研究者对政策的研究便从政策分　析本身，更多地转向了政策的制定、实施和评估等方　面。其中，就政策评估这一研究范畴而言，温美荣＿１］、　郭俊华　等人通过建立评估体系的方法对政策评估　开展了研究。随着大数据技术的应用和战略实施，　数据开放共享及相关政策的研究已经引起了国内外　学者的高度关注。但笔者通过文献检索发现，国内　还没有出现关于政府数据安全政策评估体系的文献，　对政府数据安全及其政策的研究也在起步阶段。如，　惠志斌¨３］、马海群［４　３等人，都希望我国数据安全政策　的制定能从发达国家数据安全政策的研究中得到借鉴。　国外相关数据库可以检索到“ＰｏｌｉｃｙＥｖａｌｕａｔｉｏｎ”、　“Ｅｖａｌｕａｔｉｏｎ　Ｓｙｓｔｅｍ”或“Ｇｏｖｅｒｎｍｅｎｔ　Ｄａｔａ　Ｐｒｏｔｅｃｔ”等主　题文献，还有一些探讨“Ｄａｔａ　Ｓｅｃｕｒｉｔｙ　Ｐｏｌｉｃｙ”（数据安　全政策）的文章，　，６］但鲜有政府数据安全政策评估　体系的研究文献，这说明该主题的研究在国内外是一　个有待发掘的学术前沿。　本文试图构建一个关于政府数据安全政策的评估　体系，通过层次分析法找到关键的政策评估指标，优　化我国政府数据安全政策的制定和实施。　２政府数据安全政策评估相关概念界定　２．１政策及政府数据安全政策定义　政策被定义为国家政权机关、政党组织和其他社　会政治集团为了实现自己所代表的阶级、阶层的利益　与意志，以权威形式标准化地规定在一定的历史时期　内，应该达到的奋斗目标、遵循的行动原则、完成的　明确任务、实行的工作方式、采取的一般步骤和具体　措施。一般以通知、条例、公报和报告等形式呈现。　

［基金项目］本文系国家社会科学基金重点项目“开放数据与数据安全的政策协同研究”（项目编号：１５ＡＴＱ００８）的研究成　果之一。　

００１　关于政府数据安全政策，尽管已经出现了部分研究政　府数据安全的成果，如，门小军《大数据时代欧盟数　据安全政策概述》，【　马海群等《美国数据安全政策　的演化路径、特征及启示》　等，但对于政府数据安　全政策并没有给出规范化的定义。因此，笔者只能根　据理解给出解释化定义，即政府数据安全政策是指针　对政府数据安全这一领域制定的一类相关政策，这类　政策的出台和实施能为政府数据的收集、分析和利用　提供指导和准则，从而更好地保护政府数据及个人数　据的安全。　２．２评估及政策评估定义　评估是按照一定的准则、程序和方法，通过多方　面考量对目标对象进行客观评价的一种行为。政策评　估的对象是各类政策。从广义上来看，政策评估被认　为涵盖＿二种行为，即政策的事前评估、执行评估和事　后评估；但也有部分国外学者持不同看法，他们认为　事前评估应该属于政策分析这一范畴更为准确。［８　而　狭义的政策评估被定义为只执行上述三个环节中的最　后环节，即在政策执行后再对其进行评估。各学者对　政策评估的定义众说纷纭，笔者认为政策评估是一个　对政策的制定目标、制定环节和实施效果、意义与价　值进行综合评价的过程，如果单一对以上的任意环节　进行评估都是不全面的评估。由此可以推论，政府数　据安全政策评估主要是对其制定和实施过程以及达到　的效果给予一个多角度的评价，而其评估体系的构建　可以为我国政府数据安全政策的优化提供重要依据。　３政策评估体系构建内涵分析　笔者构建的政府数据安全政策评估体系主要从政　策评估主体和政策评估指标两方面着手。＿ｑ　３．１　构建多元化政策评估主体　确立一个良好完善的政策评估主体有利于政策评　估更好地实现。过去我国此类政策的评估多是由政府　本身完成，很少有与此相关的社会组织和公众参与其　中，这直接导致能够提出自身诉求的政策评估主体失　去了他们的多样性。而完善的政策评估主体才能使得　评估结果更准确、更完整。因此，建立多元化的政策　评估主体迫在眉睫。　（１）政府及利益相关者。政府作为政策的制定　者，对政策的评估持主导权这一点毋庸置疑。但是由　于自我认同和利益驱动，很难保证政府作为单一主体　时进行政策评估的公正性和准确性，所以其行为仍应　一定程度上受各方的评价。１　而利益相关者正好能　满足这一点。利益相关者不受政府的制约，又是来自　００２　专题研究　各行各业且真正受益于这类政策的人，他们参与政策　的评估能在一定程度上提升评估的客观性和科学性。　（２）第三方评估。第三方评估的评估主体不再是　政策的制定者和实施者，而是独立于评估主体的其他　组织。第三方的主体可以包括专业的评估组织，如社　会中针对各类评估所产生的组织、各院校的研究机构、　受行政机构委托的研究机构。当然，第三方评估发挥　其效力的重要前提是能保证第三方砰估的独立性。　（３）公众参与。建立一个有公众介入的政策评　估主体，不仅能让政策评估这一过程变得更透明，　还能使评估结果更全面、更完善。让公众参与评估，　更是一个政策推广和普及的好机会，一举两得。此　外，通过公民对政府行使监督权也能提升其参与的　热情。　３．２构建政府数据安全政策评估指标体系　建立科学完善的政府数据安全政策评估指标体系　是对该类政策实现合理评估的重要环节。找到关键的　评估指标对我国政府数据安全政策的实施和制定都有　着不可忽视的重要作用。　笔者基于相关文献中的方法和指标体系，ｌ２川确立　了我国政府数据安全政策评估指标／测评点，共３层、　２９个ｊ三级指标。其中，一级指标３个，包括政府数据　安全政策的制定、实施及成效；二级指标ｌ０个，包　括政策制定的依据、目的、科学性、内容、传达及执　行、资源的投入、政策的监督、效果和效应以及满意　度；三级指标即测评点２９个（见表１）。　４评估体系各指标权重的确定　通过层次分析法对表１中的各指标／测评点进行赋　值，可以清晰地看出各指标／测评点在评估我国政府安　全政策的过程中分别起着何种程度的作用。故笔者针　对表１制作了ＡＨＰ社会调查表，南所选大学的行政管　理专业及信息管理专业的多位相关学科专家分别进行　填写并回收。＿】　由于第三级指标（Ｄ层）测评点较多，　为简化计算过程，笔者取所有调查表数值的平均值进　行本次计算，以表２情况为例简述计算过程。　通过成对比较法得到表２中数据，为保证数据的　准确性，通过以下步骤对其进行一一致性检验　（１）将表２数据转化为判断矩阵Ａ　ｆ　１　Ａ＝Ｉ　５／２　ｊ　２０／７　ｌ　ｌ　４／１５　７／２０　１　Ｊ　

（２）用方根法确定ｄｌ０、ｄｌ１和ｄｌ２的权重，计算　结果见表３。　专题研究　表１　我国政府数据安全政策评估体系指标及其权重　—级指标　Ａ　二级指标（Ｃ）　三级指标（Ｄ）　单排序　总排序　（Ｂ］　政策制定的依　政策制定的必要性ｄ１　Ｏ．７５ｏ０　０．０１２４　据ｃｌ　政策制定的理论依据ｄ２　０２５ｏｏ　０．００４１　政策制定的目　政府数据安全目标的明确性ｄ３　Ｏ－１４２４　０．００２９　政府数据安全目标的可行性ｄ４　０３７１６　０．ｏｏ７６　政府数据安　标ｃ２　政府数据安全目标的具体性ｄ５　０Ｉ４８６０　Ｏ

．０１００　

全政策的制　调查研究的充分性ｄ６　０．０９７４　０．０ｏ６５　定ｂ１　政策方案的科　公众的参与方式与参与度ｄ７　０．１７５８　０．０ｌ１７　学性ｃ３　参与制定方案人员的权威性ｄ８　０２６１４　０．０１７５　政策方案的公平、公正ｄ９　０ｌ４６５４　Ｏ．ｏ３１１　我　政策主客体的明确性ｄｌ０　０．３０１２　０．Ｏ０９１　国　政策内容ｃ４　政策内容的易理解性ｄｌｌ　０．５５０３　０．０１６７　政　政策手段的合理性ｄ１２　０．１４８５　０．００４５　府　

数　政策的传达ｃ５　政策的宣传力度ｄ１３　０　２ｌｏ５　００３２６　据　政策的认可度ｄ１４　０．７８９５　０．１２２１　安　全　政策执行人员的态度能力ｄ１５　０．１６８２　０．００４５　

政　政策配套的措施效力ｄ１６　０．２５４７　０　００６９　策　政策的执行ｃ６　评　政府数据安　政策手段的可操作性ｄ１７　０．１６２７　００Ｏ４４　

估　全政策的实　政策的持续性ｄ１８　０．４１４３　Ｏ叭ｌ２　体　资金的投入ｄ１９　Ｏ．１１ｏ４　０．０１２９　系　施ｂ２　资源的投入ｃ７　人力资源的投入ｄ２０　０．２３６８　０．ｏ２７７　

合集下载

国家数字化转型新型能力体系标准评估

国家数字化转型新型能力体系标准评估

国家数字化转型新型能力体系标准评估国家数字化转型新型能力体系标准评估评估类型•目标导向评估：确定数字化转型的目标和策略，对国家数字化转型新型能力体系的目标进行评估，包括制定数字化转型指标和目标，分析与评估目标的可行性和合理性。

•政策支持评估：评估国家政策对数字化转型新型能力体系的支持程度，包括政策的制定、推进和执行情况，以及政策对数字化转型的促进作用。

•组织架构评估：评估国家数字化转型各级部门和机构的组织架构，包括机构设置、职责划分、人员配置等方面，以确保数字化转型工作的高效进行。

•人才培养评估：评估国家对数字化转型新型能力体系人才培养的支持情况，包括培养体系建设、培训机制、人才引进、人才激励等方面，以保障数字化转型所需人才的供给。

•创新能力评估：评估国家数字化转型新型能力体系的创新能力，包括技术创新、模式创新和管理创新等方面，以促进数字化转型的创新发展。

的数据治理情况，包括数据收集、存储、处理、共享和保护等方面，以确保数字化转型所需的数据安全与合规。

•基础设施评估：评估国家对数字化转型新型能力体系基础设施建设的支持情况，包括网络基础设施、云计算平台、大数据中心等方面，以提供基础支撑和保障。

•应用推广评估：评估国家数字化转型新型能力体系在各行业各领域的推广应用情况，包括数字技术在农业、制造业、金融、医疗等领域的应用情况，以推动数字化转型的广泛普及。

注意事项•文章要遵守Markdown格式，使用标题和列表来组织内容，并进行分级展示。

•不要出现HTML字符，网址、图片和电话号码等内容。

•根据实际情况，可适当调整和补充评估类型和注意事项。

•数据安全评估：评估国家数字化转型新型能力体系的数据安全保障情况，包括数据隐私保护、网络安全、信息安全等方面，以防止数据泄露和黑客攻击等安全事件。

•经济效益评估：评估国家数字化转型新型能力体系对经济发展的影响和贡献，包括数字经济的增长、产业转型升级、就业机会等方面的评估，以衡量数字化转型的经济效益。

数据安全管理制度体系建设

数据安全管理制度体系建设

数据安全管理制度体系建设数据安全管理制度体系建设是一个系统性的工作，旨在确保组织内部的数据安全。

以下是关于数据安全管理制度体系建设的一些建议：1.制定数据安全政策：首先，组织需要制定一份明确的数据安全政策，明确数据安全的目标、原则和指导方针。

这份政策应该由高层领导签署，并传达给全体员工。

2.建立数据安全组织架构：组织需要建立一个专门负责数据安全管理的部门或团队，负责数据安全管理制度的制定、实施和监督。

同时，还需要明确各部门在数据安全管理中的职责和角色。

3.制定数据安全管理制度：在数据安全政策的指导下，组织需要制定一系列的数据安全管理制度，包括数据访问控制制度、数据备份恢复制度、数据安全事件应急预案等。

这些制度应该涵盖数据的生命周期管理，包括数据的收集、存储、处理、传输和销毁等各个环节。

4.实施数据安全培训和教育：组织需要定期对员工进行数据安全培训和教育，提高员工的数据安全意识和技能。

培训内容包括但不限于数据安全政策、数据安全管理制度、数据安全操作规范等。

5.开展数据安全风险评估和审计：组织需要定期对自身的数据安全状况进行评估和审计，发现潜在的安全风险和问题，并及时采取措施进行改进。

评估和审计的内容可以包括数据安全管理制度的执行情况、数据安全技术的有效性等。

6.建立数据安全事件应急响应机制：组织需要建立数据安全事件应急响应机制，明确应急响应的流程、责任和人员。

在发生数据安全事件时，能够迅速、有效地进行应对和处置。

7.持续改进和优化：数据安全管理制度体系建设是一个持续改进和优化的过程。

组织需要定期对数据安全管理制度进行审查和更新，以适应业务发展和技术变化的需求。

同时，还需要关注行业内最新的数据安全动态和标准，及时将最新的安全理念和技术应用到自身的数据安全管理体系中。

总之，数据安全管理制度体系建设是一个系统性、长期性的工作，需要组织从政策、组织架构、制度、培训、风险评估、应急响应等多个方面进行全面考虑和规划。

数据安全风险分析报告评估数据安全风险与提供风险管理建议

数据安全风险分析报告评估数据安全风险与提供风险管理建议

数据安全风险分析报告评估数据安全风险与提供风险管理建议【数据安全风险分析报告评估数据安全风险与提供风险管理建议】【前言】随着信息技术的迅猛发展与普及，数据的价值与重要性日益凸显，数据安全的保护变得尤为重要。

本文将对数据安全风险进行深入剖析，并提供相应的风险管理建议。

【一、数据安全风险分析】数据安全风险是指在数据的存储、传输、处理等过程中可能受到的威胁和损害。

以下将从数据安全风险的来源和影响两个方面进行分析。

1. 数据安全风险的来源a) 内部威胁：员工的不当操作、内部人员恶意行为等。

b) 外部威胁：网络攻击、恶意软件、黑客攻击等。

c) 自然灾害：火灾、水灾、地震等自然灾害对数据中心的破坏。

d) 不确定因素：政策法规的变化、新技术的出现等。

2. 数据安全风险的影响a) 数据泄露：敏感数据被未经授权的人员获取，导致个人隐私泄露、商业机密外泄等。

b) 数据损坏：数据在存储或传输过程中发生错误，导致数据丢失、数据不可用等。

c) 业务中断：因数据安全风险导致系统故障或停机，影响业务的正常运行。

d) 品牌声誉受损：数据安全问题的曝光会对组织的声誉和信任造成重大打击。

【二、数据安全风险评估】数据安全风险评估是指对数据安全风险进行定量或定性的评估，以便确定风险的严重程度和可能导致的损失。

以下是数据安全风险评估的具体步骤：1. 确定评估范围：明确评估对象的范围和边界，包括数据的类型、存储方式、处理方式等。

2. 风险识别：通过对组织内外部环境的分析，识别出可能存在的数据安全风险。

3. 风险分析：对已识别的风险进行定性或定量分析，评估风险的概率和影响程度。

4. 风险评估：综合风险的概率和影响程度，评估风险的严重性。

5. 风险优先级排序：根据风险的严重性，对风险进行排序，确定重点关注的风险。

6. 风险报告与沟通：编制完整的风险评估报告，并与相关部门或人员进行沟通与共享。

【三、风险管理建议】为了降低数据安全风险带来的损失，以下提供若干风险管理建议：1. 建立严格的权限管理制度：对不同等级的员工进行权限划分，实施最小权限原则，同时定期进行权限审计与控制。

突发公共事件网络舆情数据空间模型构建及治理研究

突发公共事件网络舆情数据空间模型构建及治理研究

突发公共事件网络舆情数据空间模型构建及治理研究一、绪论随着互联网的普及和发展，网络舆情已经成为社会治理的重要组成部分。

突发事件作为网络舆情的重要来源之一，其网络舆情数据空间模型的构建及治理对于提高政府应对突发事件的能力具有重要意义。

本文旨在探讨突发公共事件网络舆情数据空间模型的构建方法以及如何有效地进行治理。

本文对突发公共事件网络舆情的概念进行了界定和梳理，明确了其在社会治理中的重要性。

突发公共事件是指突然发生并可能造成较大影响的公共安全事件，如自然灾害、交通事故等。

网络舆情是指通过互联网传播的信息，包括正面、负面和中性观点。

突发事件作为网络舆情的重要来源之一，其网络舆情数据空间模型的构建及治理对于提高政府应对突发事件的能力具有重要意义。

本文从理论层面分析了突发公共事件网络舆情数据空间模型的构建方法。

主要包括以下几个方面：一是通过对突发公共事件网络舆情数据的收集、整理和分析。

揭示突发公共事件网络舆情的空间结构；三是通过对突发公共事件网络舆情数据的时间演变规律的研究，揭示突发公共事件网络舆情的时间演变特征；四是通过对突发公共事件网络舆情数据的多源异构性研究，揭示突发公共事件网络舆情的多源异构特征。

本文从实践层面探讨了突发公共事件网络舆情数据空间模型的治理策略。

主要包括以下几个方面：一是建立健全突发公共事件网络舆情数据采集和管理制度，确保数据的准确性和时效性；二是加强对突发公共事件网络舆情数据的分析和研判能力，为政府决策提供科学依据；三是建立健全突发公共事件网络舆情数据空间模型的应用机制，实现信息资源的有效整合和共享；四是加强突发公共事件网络舆情数据的监管和管理，防止虚假信息和有害信息的传播。

本文从理论和实践两个方面对突发公共事件网络舆情数据空间模型的构建及治理进行了深入研究，旨在为政府应对突发事件提供有益的参考和借鉴。

1. 研究背景和意义随着互联网技术的飞速发展，网络舆情已经成为社会治理的重要组成部分。