1-信息共享与信息安全战略-国家信息中心.pdf

电子政务发展前沿 E-Government Frontiers 编者的话 2012 年12 月 19 日，美国总统奥巴马签署了《信息共享与信息安 全国家战略》（后文简称“信息共享战略”），战略认为美国的国家安 全取决于向正确的受众提供所需信息的能力。延续 2010 年颁布的《国 家安全战略》思路， “信息共享战略” 在信息共享的流程、标准和 技术方面，提供了更具整合性与更加有效的政策指导。 《信息共享与信息安全国家战略》对信息共享的范围未作规定， 没有明确定义具体哪一类或哪一种信息必须被共享；相反，将政策重 点转移到如何识别信息需求来支撑政府的有效决策。总结过去几年信 息共享取得的经验，虽然提高了美国的创新能力，但日益增多的共享 信息也急剧凸显了缺陷漏洞的风险，因而需要进一步加强对信息的保 护力度。 面对这些挑战，“信息共享战略”制定了战略性的应对方案，并以 三个核心原则为出发点：首先，将信息视为国家资产；其次，信息共 享和信息安全需要进行共同的风险管理；再次，支撑政府有效决策的 信息需求，构成本战略所有行动的基础，信息共享的首要目的就是为 了能够更科学有效地做出决策。基于这三个原则，本战略重点关注实 现五方面的目标：（1）加强结构治理，明确各级政府职责与需求，落 实责任制来促进多方合作。（2）推动通用标准与数据“标识”的使用， 提高数据关联性与用户获取数据的效率，继续完善身份认证和授权控 制，提升信息安全保障能力。（3）共享联邦政府 IT 服务，改善数据、 网络的互操作性，以及提高政府的采购效率，来优化信息技术对行政 职能支撑的有效性。（4）推进信息共享与保护政策的标准化，实施监 测自动化等技术解决方案，来加强对信息的保护。（5）保护隐私权、 公民权和公民的自由。 I 电子政务发展前沿 E-Government Frontiers 《信息共享与信息安全国家战略》虽然对信息共享只是提出了概 要性要求，未详述战略的保障执行机构，但结合已取得进展，就共享 流程、标准和技术方案进行了更为细化的政策指导，后续出台的战略 实施计划值得我们持续关注。 责任编译：贾一苇 II 电子政务发展前沿 E-Government Frontiers 目 录 一、 引言 3 （一）实施范围 3 （二）实施愿景 4 （三）已取得的进展 4 二、 现状 5 三、 原则 6 （一）信息是国家的资产 7 （二）加强信息共享的风险管理 7 （三）保障决策制定所需信息的可用性 7 四、 目标 8 （一）加强协作和落实责任制来促进合作 8 1、完善治理，促进合作 8 2、增加对通用流程的使用 8 3、简化信息共享协议开发流程 9 4、通过绩效管理、培训和激励措施推动发展 9 （二）采用通用标准来完善信息发现和获取的流程 9 1、为发现和获取信息制定明确的政策 9 2、完善身份识别、鉴定和授权控制 10 3、促进数据级别的贴标 10 4、提高数据的关联性 10 5、推动信息共享标准的使用 11 6、推动跨政府部门的标准认证和保持一致性 1