本報(bào)綜合消息近日,信息安全管理體系(ISMS)認(rèn)可證書頒發(fā)暨認(rèn)證證書換發(fā)儀式在北京召開。
在頒證儀式上,中國(guó)信息安全認(rèn)證中心(ISCCC)獲得了中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)頒發(fā)的信息安全管理體系認(rèn)可證書,成為國(guó)內(nèi)首家通過能力認(rèn)可的信息安全管理體系認(rèn)證機(jī)構(gòu)。
相關(guān)管理部門負(fù)責(zé)人認(rèn)為,此舉標(biāo)志著我國(guó)正式啟動(dòng)信息安全管理體系認(rèn)可工作,開始運(yùn)用認(rèn)可手段規(guī)范和加強(qiáng)認(rèn)證機(jī)構(gòu)管理,這也為我國(guó)開展信息安全管理體系認(rèn)證國(guó)際互認(rèn)提供了條件。
當(dāng)日中國(guó)信達(dá)資產(chǎn)管理公司等4家獲證企業(yè),獲得了中國(guó)信息安全認(rèn)證中心換發(fā)的具有認(rèn)可標(biāo)志的認(rèn)證證書。對(duì)此國(guó)家認(rèn)監(jiān)委有關(guān)負(fù)責(zé)人指出,我國(guó)自2006年正式引入國(guó)際標(biāo)準(zhǔn)并開展信息安全管理體系認(rèn)證工作以來,認(rèn)證市場(chǎng)方興未艾,獲證企業(yè)達(dá)到了200多家,越來越多的行業(yè)、組織認(rèn)同了認(rèn)證認(rèn)可在推動(dòng)信息安全管理體系建設(shè)、提高保障能力、增強(qiáng)客戶信心等方面的作用。
但這位負(fù)責(zé)人也指出,信息安全管理體系認(rèn)證作為一種市場(chǎng)化的自愿性認(rèn)證,同時(shí)也出現(xiàn)了違規(guī)開展認(rèn)證、認(rèn)證操作不規(guī)范、欺騙宣傳等一些苗頭。
該負(fù)責(zé)人透露,國(guó)家認(rèn)監(jiān)委將會(huì)同有關(guān)部門采取一系列措施,嚴(yán)格控制從業(yè)機(jī)構(gòu)審批和從業(yè)人員準(zhǔn)入,強(qiáng)化認(rèn)可約束機(jī)制,規(guī)范各種認(rèn)證行為,努力創(chuàng)造有利于信息安全管理體系認(rèn)證健康發(fā)展的政策和市場(chǎng)環(huán)境。
新聞點(diǎn)評(píng):換發(fā)具有認(rèn)可標(biāo)志的認(rèn)證證書,大大提高了證書的影響力,有助于我國(guó)加強(qiáng)信息安全管理,并有助于獲證企業(yè)得到客戶更大的信賴。