中歐信息安全管理體系認證研討會在杭州召開

為進一步推動信息安全管理標準應用，推進信息安全管理體系認證，提升信息安全管理水平，加強中歐信息安全合作等工作，4月14日，由中國信息安全認證中心、中歐信息社會項目部主辦的“中歐信息安全管理體系認證研討會”在杭州召開。
　　隨著信息化時代的到來，信息技術的基礎性和全局性作用日益凸顯，但隨之而來的信息安全問題也日漸突出，對政治穩定經濟發展、公眾利益乃至國家安全產生了重要影響。如何保障信息安全成了一個日益迫切的問題。對此與會專家認為，從中歐等國的實踐看，建立健全信息安全管理體系，并積極申請信息安全認證對保障信息安全有積極作用。一是可以強化員工信息安全意識，規范組織的信息安全行為；二是對組織的關鍵信息資產進行全面信息的保護，維持競爭優勢；三是在系統受到侵襲時，可確保業務連續開展并使損失降到最低程度；四是使組織的客戶對組織充滿信心。對于它的積極作用，參加會議的獲證企業寧波電業局、東方資產管理公司代表在發言中給予了充分肯定。
　　據與會專家介紹，我國信息安全管理體系建設工作近年來取得很大進步，一是我國完成了信息安全管理體系國際標準ISO/IEC 27001:2005和ISO/IEC 27002:2005的轉化工作，等同采用上述國際標準的國家標準GB/T 22080-2008和GB/T 22081-2008已于2008年11月1日實施。二是我國在參與信息安全管理體系國際標準化活動方面取得突破，由我國提交的國際標準提案《信息安全管理體系審核指南》已經成為國際標準項目（ISO/IEC 27007）。三是我國信息安全管理體系認證需求明顯增長，據不完全統計，目前我國獲得信息安全管理體系認證證書的機構約有200家，2008年同比增長率超過100%。
　　作為認證主管部門，國家認監委將進一步采取措施，完善信息安全管理體系認證相關制度，加強認證工作監管，并與有關部門協商制定一些在特定領域開展信息安全管理體系認證的相關政策，全面推進信息安全管理體系認證工作。
　　此次會議得到了國家認監委和工業與信息化部的大力支持，來自工業和信息化部、國家認監委、國家認可委、歐盟駐華代表團以及地方政府各相關部門、研究機構和企業界的代表約200人參加了會議。