新華社北京10月31日電(記者馮曉芳、黃全權(quán))為深化我國信息安全技術(shù)測評工作,中國信息安全測評中心31日掛牌。
“信息安全測評認證是信息安全保障的基礎(chǔ)性工作,特別是在當(dāng)前我國信息技術(shù)與產(chǎn)業(yè)核心競爭力還不強,關(guān)鍵技術(shù)和設(shè)備受制于人的情況下,嚴格把住信息技術(shù)產(chǎn)品的市場準(zhǔn)入關(guān)尤為重要?!睖y評中心負責(zé)人說。
據(jù)悉,1997年第一屆國務(wù)院信息化工作領(lǐng)導(dǎo)小組授權(quán)國家質(zhì)檢總局啟動信息安全產(chǎn)品測評認證體系建設(shè)工作。2001年在國家質(zhì)檢總局設(shè)立“中國信息安全產(chǎn)品測評認證中心”,負責(zé)我國信息安全測評與認證工作。經(jīng)過多年發(fā)展,目前基本建立了對信息安全產(chǎn)品、信息系統(tǒng)安全性、信息安全服務(wù)資質(zhì)和信息安全專業(yè)人員資質(zhì)進行測評認證的能力;形成較為完備的組織工作體系;對一千多個產(chǎn)品、系統(tǒng)和服務(wù)廠商實施了測評認證,對數(shù)千名信息安全專業(yè)人員進行了認證和國家注冊;主持制定了十多項體現(xiàn)我國特色的測評技術(shù)國家標(biāo)準(zhǔn);為十多個中央和國家部委提供了安全技術(shù)測評服務(wù)。
2004年10月,中國信息安全產(chǎn)品測評認證中心根據(jù)國家質(zhì)檢總局等八部委聯(lián)合下發(fā)的《關(guān)于建立國家信息安全認證認可體系的通知》中實行測評和認證職能分離的要求,將信息安全產(chǎn)品的認證工作移交給新成立的“中國信息安全認證中心”,并更名為“中國信息安全測評中心”,繼續(xù)承擔(dān)信息安全產(chǎn)品的測評工作,為認證工作提供科學(xué)、權(quán)威、客觀、公正的技術(shù)依據(jù);與此同時,增加對我國基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)進行風(fēng)險評估的新職能。
據(jù)了解,作為國家風(fēng)險評估??仃犖椋袊畔踩珳y評中心近年來承擔(dān)了對我國基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)以及奧運網(wǎng)絡(luò)信息系統(tǒng)的風(fēng)險評估與安全檢查工作任務(wù),發(fā)現(xiàn)了大量安全漏洞和網(wǎng)絡(luò)失泄密隱患,提出了有效整改建議,及時堵塞了漏洞、消除了隱患,為確保北京奧運會的成功舉辦和維護國家信息安全發(fā)揮了重要作用。