中國信息安全認證中心出臺38項保障措施 著力5個工作目標

日前，中國信息安全認證中心（ISC—CC）出臺2011年工作要點，提出要緊緊圍繞國家信息安全保障工作大局和全國質檢工作會議、認證認可工作會議的各項部署，著力拓展核心業務、著力深化政策與技術研究、著力擴大合作網絡、著力強化能力和基礎建設、著力推進黨組織建設，并出臺了38項保障措施，以推動信息安全認證更好服務于國家信息安全保障大局。
　　著力拓展核心業務。積極配合認監委做好與工信部、財政部等相關部門的溝通工作，進一步明確認證制度的適用范圍；針對行業用戶的需求，不斷擴大無線局域網產品認證種類；積極探索二方審核認證服務，形成通用要求與行業特殊要求相結合的體系認證業務格局；選擇管理需求明確、行業發展成熟、技術標準完備的領域，適時啟動新的服務資質認證項目；總結試點經驗，正式實施信息安全保障從業人員認證（CISAW），選擇1~2個方向進行推廣；加強與相關部委、行業主管部門的溝通，努力提高產品使用者對中心認證結果的采信度。
　　著力深化政策和技術研究。積極探索完善信息安全產品認證認可體系建設的途徑和方法，及時向有關部門提出建議；配合部門政策制訂需求，積極開展政策研究；密切跟蹤研究國家在新時期加強信息安全保障工作的重大政策措施，積極研究下一步在相關領域推行信息安全認證的制度設計和技術路線；加強組織管理，積極推進獲批項目和中心自主科研項目的研發。
　　著力擴大合作網絡。圍繞業務活動的開展，積極利用平面媒體和網絡媒體，大力開展宣傳報道；密切關注各部門信息安全管理需求，主動提供技術服務；完善相關制度，充分發揮國家信息安全認證特邀顧問團隊和中心技術管理委員團隊作用；加強聯系與溝通，以期與更多科研機構、專業院校及相關機構建立合作關系；積極參與國際/區域論壇活動，擴大國際交流合作網絡；以提高認證及培訓水平、市場占有率和社會效益為核心，依靠技術進步和規范管理，打造中心品牌，提高社會認知度。
　　著力強化能力和基礎建設。圍繞中心發展戰略和“十二五”發展規劃，制訂專項規劃和年度計劃，逐步推進實施；依據國家質檢總局批復的“三定方案”，落實部門職責，明確崗位責任，完成對部分中層崗位的選拔聘任；制訂有針對性的培訓計劃，持續對員工開展在崗培訓；以內審和接受cnas年度監審為抓手，持續改進ISMS、ITSM、產品認證、服務資質認證和相關培訓體系；加快基準實驗室建設，盡快形成防火墻和入侵檢測產品的檢測結果驗證能力；啟動業務系統二期建設，進一步完善系統功能。
　　著力推進黨組織建設。積極開展“五比五看”和承諾、踐諾活動，深入推進創先爭優工作；探索建立定性和定量的黨建工作考核評價體系，并建立項目管理制；堅持標準，嚴格程序，高質量地做好黨員發展工作；以文明創建為抓手，培養樹立先進典型；以抓好領導班子和干部隊伍的黨風廉政建設為重點，大力開展《中國共產黨黨員領導干部廉潔從政若干準則》學習和廉政教育；狠抓黨風廉政責任制的落實，強化對問題易發和多發環節的監督；大力推進廉政文化，確保廉政建設的良好局面。（消息來源：《中國國門時報》）