首批18家單位獲信息安全風險評估服務資質

本報綜合消息2010年6月10日，中國信息安全認證中心在京召開信息安全風險評估服務資質認證證書頒證大會，向國家信息中心等18家從事風險評估的企事業單位頒發了一、二級資質認證證書。這是我國首次在信息安全風險評估領域開展服務資質認證工作。信息安全風險評估服務資質認證證書的頒發表明我國信息安全服務資質評價制度又取得了一項重要進展，它將為我國信息安全保障體系建設發揮重要作用。

信息安全風險評估是從風險管理角度，運用科學的方法和手段，系統地分析網絡與信息系統所面臨的威脅及其存在的脆弱性，評估安全事件一旦發生所造成的危害程度，提出有針對性的抵御威脅的防護對策和整改措施。其防范和化解信息安全風險的有效性得到了世界各國的高度認可。風險評估已成為目前各類信息安全服務中需求最為普遍的基礎性服務之一。

對于風險評估工作的組織管理和實施，多年來我國政府進行了周密部署，提出了若干工作要求。強調信息安全風險評估是信息安全保障工作的基礎性工作和重要環節，應貫穿于網絡和信息系統建設運行的全過程，在網絡與信息系統的設計、驗收和運行維護階段均應當進行信息安全風險評估。

中國信息安全認證中心作為我國設立的專業認證機構，自成立始就立足社會需求積極籌備信息安全服務資質認證。繼2008年推出應急處理服務資質認證后，今年又以GB/T20984《信息安全風險評估規范》等標準為依據，完善相關技術文件，啟動了信息安全風險評估服務資質認證，廣大企事業單位積極申請，有力地推動了我國風險評估工作的深入實施。

點評: 首批18家企事業單位獲得信息安全風險評估服務資質認證證書，表明它們在風險評估服務綜合能力方面已得到權威認定，對于規范自身管理，增強客戶信心，推動事業發展將起積極作用。