３年２００家　我國加強(qiáng)信息安全管理認(rèn)證

本報綜合消息近日，信息安全管理體系(ISMS)認(rèn)可證書頒發(fā)暨認(rèn)證證書換發(fā)儀式在北京召開。

在頒證儀式上，中國信息安全認(rèn)證中心(ISCCC)獲得了中國合格評定國家認(rèn)可委員會頒發(fā)的信息安全管理體系認(rèn)可證書，成為國內(nèi)首家通過能力認(rèn)可的信息安全管理體系認(rèn)證機(jī)構(gòu)。

相關(guān)管理部門負(fù)責(zé)人認(rèn)為，此舉標(biāo)志著我國正式啟動信息安全管理體系認(rèn)可工作，開始運(yùn)用認(rèn)可手段規(guī)范和加強(qiáng)認(rèn)證機(jī)構(gòu)管理，這也為我國開展信息安全管理體系認(rèn)證國際互認(rèn)提供了條件。

當(dāng)日中國信達(dá)資產(chǎn)管理公司等4家獲證企業(yè)，獲得了中國信息安全認(rèn)證中心換發(fā)的具有認(rèn)可標(biāo)志的認(rèn)證證書。對此國家認(rèn)監(jiān)委有關(guān)負(fù)責(zé)人指出，我國自2006年正式引入國際標(biāo)準(zhǔn)并開展信息安全管理體系認(rèn)證工作以來，認(rèn)證市場方興未艾，獲證企業(yè)達(dá)到了200多家，越來越多的行業(yè)、組織認(rèn)同了認(rèn)證認(rèn)可在推動信息安全管理體系建設(shè)、提高保障能力、增強(qiáng)客戶信心等方面的作用。

但這位負(fù)責(zé)人也指出，信息安全管理體系認(rèn)證作為一種市場化的自愿性認(rèn)證，同時也出現(xiàn)了違規(guī)開展認(rèn)證、認(rèn)證操作不規(guī)范、欺騙宣傳等一些苗頭。

該負(fù)責(zé)人透露，國家認(rèn)監(jiān)委將會同有關(guān)部門采取一系列措施，嚴(yán)格控制從業(yè)機(jī)構(gòu)審批和從業(yè)人員準(zhǔn)入，強(qiáng)化認(rèn)可約束機(jī)制，規(guī)范各種認(rèn)證行為，努力創(chuàng)造有利于信息安全管理體系認(rèn)證健康發(fā)展的政策和市場環(huán)境。

新聞點(diǎn)評：換發(fā)具有認(rèn)可標(biāo)志的認(rèn)證證書，大大提高了證書的影響力，有助于我國加強(qiáng)信息安全管理，并有助于獲證企業(yè)得到客戶更大的信賴。