计世网消息 中欧信息安全管理体系认证研讨会在杭州举行。欧盟驻华代表团一等参赞Alison Birkett女士、工业和信息化部信息安全协调司副司长欧阳武、国家认监委认可监管部主任生飞、中国信息安全认证中心副主任陈晓桦出席研讨会并分别致辞。全国信息安全标准化技术委员会副主任委员、国信办信息安全管理标准应用试点专家组组长崔书昆,全国信息安全标准化技术委员会WG7副组长赵战生,以及来自工业和信息化部、国家认监委、国家认可委、欧盟驻华代表团以及地方政府各相关部门、研究机构和企业界的代表参加了会议。在会上,中欧信息社会项目和国内的信息安全专家,以及相关企业的代表,围绕信息安全管理体系认证进行了讨论。
随着信息化时代的到来,信息技术的基础性和全局性作用日益凸显,但随之而来的信息安全问题也日渐突出,对政治稳定经济发展、公众利益乃至国家安全产生了重要影响。如何保障信息安全成了一个日益迫切的问题。对此与会专家认为,从中欧等国的实践看,建立健全信息安全管理体系,并积极申请信息安全认证对保障信息安全有积极作用。一是可以强化员工信息安全意识,规范组织的信息安全行为;二是对组织的关键信息资产进行全面信息的保护,维持竞争优势;三是在系统受到侵袭时,可确保业务连续开展并使损失降到最低程度;四是使组织的客户对组织充满信心。
据了解,近年来我国信息安全管理体系建设工作取得很大进步,在参与信息安全管理体系国际标准化活动方面取得突破。但专家们也指出未经批准开展认证、恶意降价、卖证等现象已经在这个新兴行业中时有出现,此外还有一些机构故意混淆国际认证的概念,扰乱甚至影响到了行业的健康发展,呼吁及早对这些现象予以重视。
在本次研讨水上,相关人士透露,近期国家将在总结试点工作的基础上,正式全面推进信息安全管理体系(ISMS)认证工作,以加强我国在信息化时代的信息安全保障。