文 阮志敏
7月6日,廣州廣電計量檢測股份有限公司(簡稱“廣電計量",002967.SZ)經(jīng)過嚴(yán)格審查,獲得中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心(CCRC)頒發(fā)的信息安全服務(wù)資質(zhì)認(rèn)證證書,成為信息安全風(fēng)險評估服務(wù)機構(gòu),實現(xiàn)了公司在信息安全服務(wù)領(lǐng)域的重要突破。
隨著社會的不斷發(fā)展,政府、企業(yè)及個人對信息系統(tǒng)依賴程度的日益增強,信息安全問題也受到普遍關(guān)注。《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》均有明文提出,相關(guān)單位應(yīng)當(dāng)按照規(guī)定對其數(shù)據(jù)處理活動定期開展風(fēng)險評估,并向有關(guān)主管部門報送風(fēng)險評估報告,運用風(fēng)險評估去識別安全風(fēng)險。
信息安全風(fēng)險評估,就是從風(fēng)險管理角度,系統(tǒng)地分析信息系統(tǒng)所面臨的威脅及其存在的脆弱性,評估安全事件一旦發(fā)生可能造成的危害程度,提出有針對性的抵御威脅的防護(hù)對策和整改措施,將風(fēng)險控制在可接受的水平。開展信息安全風(fēng)險評估,有助于幫助企業(yè)防范和化解信息安全風(fēng)險,避免出現(xiàn)數(shù)據(jù)泄露、資金損失、服務(wù)不可用、受到安全通報等問題。
此次獲得信息安全風(fēng)險評估服務(wù)資質(zhì)認(rèn)證證書,是廣電計量在信息安全領(lǐng)域獲得的又一次認(rèn)可。此前,廣電計量已獲得中國國家實驗室認(rèn)可(CNAS)、信息安全管理體系認(rèn)證證書(ISO27001)等資質(zhì),服務(wù)能力覆蓋信息安全風(fēng)險評估、信息安全測試、滲透測試、代碼審計、咨詢規(guī)劃、應(yīng)急響應(yīng)、安全培訓(xùn)等領(lǐng)域,可為客戶的信息安全保駕護(hù)航。