5月10日,测评中心在北京参加了国家信息中心举办的《信息安全技术 信息安全风险评估规范》国家标准修订研讨会。来自中国信息安全认证中心、上海上讯信息、信息产业信息安全测评中心等单位的专家参加会议。
会上,针对修订稿中的难点问题及专家提出的意见,编制组成员进行了研究及讨论,结合国内现有标准及规范,对存在的重点难点问题提出了解决方案,并作了修改任务分工。
该标准作为《信息安全技术 信息安全风险评估实施指南》的主导标准,根据近年来信息安全技术的发展及实际工作情况,对原有标准进行了优化与调整,使其能够更好地指导实际。本标准不仅可供相关单位自评估使用,同时也可为国家主管部门、第三方测评机构等开展风险评估工作提供指导和依据。
此次研讨会,测评中心根据多年来信息安全风险评估工作的积淀,对风险评估的核心内容即风险计算方法,提出了修改意见并承担对应的修改任务,为国家信息安全标准的发展贡献了力量。