頒發(fā)首批信息安全風險評估服務資質認證證書

2010年6月10日，中國信息安全認證中心在京召開信息安全風險評估服務資質認證證書頒證大會，向國家信息中心等18家從事風險評估的企事業(yè)單位頒發(fā)了一、二級資質認證證書。這是我國首次在信息安全風險評估領域開展服務資質認證工作。信息安全風險評估服務資質認證證書的頒發(fā)表明我國信息安全服務資質評價制度又取得了一項重要進展，它將為我國信息安全保障體系建設發(fā)揮重要作用。
　　近年來，隨著我國信息化程度的不斷提高，政府部門、企事業(yè)單位對信息系統(tǒng)的依賴程度也日益增強，信息安全風險管理受到了普遍關注。信息安全風險評估是從風險管理角度，運用科學的方法和手段，系統(tǒng)地分析網(wǎng)絡與信息系統(tǒng)所面臨的威脅及其存在的脆弱性，評估安全事件一旦發(fā)生所造成的危害程度，提出有針對性的抵御威脅的防護對策和整改措施。其防范和化解信息安全風險的有效性得到了世界各國的高度認可。風險評估已成為目前各類信息安全服務中需求最為普遍的基礎性服務之一。
　　對于風險評估工作的組織管理和實施，多年來我國政府進行了周密部署，提出了若干工作要求。強調信息安全風險評估是信息安全保障工作的基礎性工作和重要環(huán)節(jié)，應貫穿于網(wǎng)絡和信息系統(tǒng)建設運行的全過程，在網(wǎng)絡與信息系統(tǒng)的設計、驗收和運行維護階段均應當進行信息安全風險評估。
　　中國信息安全認證中心作為我國設立的專業(yè)認證機構，自成立始就立足社會需求積極籌備信息安全服務資質認證。繼2008年推出應急處理服務資質認證后，今年又以GB/T20984《信息安全風險評估規(guī)范》等標準為依據(jù)，完善相關技術文件，啟動了信息安全風險評估服務資質認證，廣大企事業(yè)單位積極申請，有力地推動了我國風險評估工作的深入實施。
　　首批18家企事業(yè)單位獲得信息安全風險評估服務資質認證證書，表明他們在風險評估服務綜合能力方面已得到權威認定，對于規(guī)范自身管理，增強客戶信心，推動事業(yè)發(fā)展將起積極作用。