9月28日至29日,中国信息安全认证中心对测评中心的信息安全管理体系进行了年度现场监督审核。
审核组按照审核计划,通过现场交流访谈、查阅文件、记录抽样等多种方式,收集了体系运行的客观证据。
在总结会上,审核组对测评中心运行的信息安全管理体系给予了充分肯定,同意测评中心信息安全管理体系通过年度监督审核。在肯定成绩的同时,针对存在的问题为我们提出了客观、中肯、宝贵的意见和建议,为我们进一步深入理解体系标准要求、持续改进提出了要求,指明了方向。
安克万主任强调,尽管测评中心内部信息安全管理工作取得了一定效果,但还要时刻绷紧信息安全这根弦。要以本次监督审核为契机,对审核组提出的意见和建议要举一反三,进一步开展自查,通过内部审核、管理评审、第三方审核,将标准贯穿于日常工作中,加强信息安全管控,确保信息安全管理体系持续有效运行。