10月14日至17日,测评中心派遣3名审核员,分别参与了中国信息安全认证中心对陕西北斗恒星科技发展有限公司、西安辉煌软件信息产业有限公司、西安东升科技有限公司等6家单位的信息安全服务资质审核,以及对中国华融资产管理股份公司的信息安全管理体系审核。
信息安全服务资质审核主要是按照审核计划,通过现场交流访谈、查阅文件、记录抽样等方式,对信息安全服务企业的基本资格、管理能力、技术能力等方面进行审核。信息安全管理体系审核主要是按照审核计划,通过现场交流访谈、查阅文件、记录抽样等方式,对信息安全服务企业的信息安全方针、人力资源安全、物理和环境安全等方面进行审核。
此次审核是测评中心和中国信息安全认证中心双方合作深入推进和落实的具体体现,对提升测评中心信息安全服务能力,促进我省信息安全认证认可工作具有重要意义。