服务热线
- 服务电话:0756-3391906
- 软件测试技术:0756-3391891
- 嵌入式软件测试:0756-3391732
- 网络测试技术:0756-3396982
- 监督电话:0756-3391848
- 软件业务服务:0756-3391906
- 网络业务服务:0756-3396981
热烈祝贺评测中心顺利通过信息安全风险评估资质现场评审
来源:评测中心 发布时间:2016-08-12 02:48:19
2015年11月,评测中心根据GB/T 22080-2008/ISO/IEC 27001:2005《信息技术-安全技术-信息安全管理体系 要求》、GB/T 22081-2008/ISO/IEC 27002:2005《信息技术-安全技术-信息安全管理实用规则》、GB/T 20984-2007《信息安全技术 信息安全风险评估规范》和GB/T 31509-2015《信息安全技术 信息安全风险评估实施指南》等相关国家标准要求,建立了信息安全质量管理体系。该体系分别包括信息安全管理手册、信息交流管理程序等18个程序文件、信息安全风险评估规范等6项作业指导书和信息安全风险评估报告等75份技术表格。该套信息安全质量管理体系经过8个月规范运行后,评测中心正式面向中国信息安全认证中心申请信息安全风险评估二级服务资质。
2016年7月26日至29日,中国信息安全认证中心委派技术专家,认真审查了评测中心信息安全质量管理体系运行状况,详细核准了评测中心开展信息安全风险评估工作的基础条件、人员素质和技术环境、风险评估技术能力、服务管理和服务安全要求等,评测中心信息安全质量管理体系规范运行基础及积累的信息安全风险评估专业技术能力支撑了我中心顺利通过了现场评审。
评测中心暂获的信息安全风险评估二级服务资质填补了珠海公共技术服务平台多年存在的安全服务权威资质的空白,为珠海市及广东省信息化发展战略提供了强有力技术支撑。