近日,测评中心的信息安全风险评估服务资质升级为一级,并获得资质证书。信息安全风险评估服务资质级别是衡量服务提供者服务能力的尺度,其中一级为最高级别。
专家审核组先后通过查阅资料、现场检查、案例抽样等方式对测评中心的信息安全风险评估业务能力进行了现场审核,一致同意测评中心通过风险评估服务资质(一级)认证。
信息安全风险评估是信息安全保障的基础性工作和重要环节,贯穿于网络和信息系统建设运行的全过程。服务提供者通过对信息系统提供风险评估服务,系统地分析网络与信息系统所面临的威胁及其存在的脆弱性,评估安全事件一旦发生可能造成的危害程度,提出有针对性的抵御威胁的防护对策和安全整改措施,防范和消除信息安全风险,或将风险控制在可接受的水平,为网络和信息安全保障提供科学依据。
此次资质升级,标志着测评中心的信息安全风险评估服务管理能力、服务技术能力和服务过程能力等均达到国内先进水平,为着力追赶超越,打造国内一流网络安全服务支撑机构奠定坚实基础。