本月，评测中心主任带领团队赴北京软件产品质量检测检验中心学习了信息安全测评相关的管理和技术经验。本次学习主要取得了6个方面的收获：1）明确了评测中心可开展的三种信息安全业务，即信息系统安全等级保护测评（以下简称等保测评）、信息安全风险评估（以下简称风险评估）和信息安全测评；2）了解了信息安全测评业务的收费方法；3）梳理了等保标准和风险评估标准之间的关系；4）掌握了等保测评和风险评估的技术重点和难点；5）找到了适合的信息安全测评自动化测试工具；6）优化了评测中心信息安全测评相关的质量管理体系。通过本次学习，评测中心为开展信息安全测评业务奠定了良好的基础。