2008 年中国政府网站调查评估 工作方案
中国软件评测中心
中国信息化绩效评估中心(北京化工大学)
清华大学国家 CIMS 工程研究中心
2007年中国政府网站绩效评估 2008年一月十一日 人民大会堂三层礼堂 2006年中国政府网站绩效评估 2005年中国政府网站绩效评估
(一)新增对信息安全的评估
“ 2008 年指标体系”增加了“网站安全”一级指标,并赋予了 10 分的权重。 “网站安全”指标的设立,其目的就在于提高各级政府网站对安全问题的重视程度。“网站安全”指标将通过远程网马扫描、恶意网站鉴定等方式,判断网站对木马的防范能力;通过对重要栏目身份鉴别、跨站脚本和 SQL 注入扫描等方式,评估网站保护用户隐私的能力;并通过对管理入口安全性和身份鉴别强度的检查,了解网站对后台管理入口安全保护的能力。