文 阮志敏
7月6日,廣州廣電計量檢測股份有限公司(簡稱“廣電計量",002967.SZ)經(jīng)過嚴格審查,獲得中國網(wǎng)絡安全審查技術與認證中心(CCRC)頒發(fā)的信息安全服務資質(zhì)認證證書,成為信息安全風險評估服務機構,實現(xiàn)了公司在信息安全服務領域的重要突破。
隨著社會的不斷發(fā)展,政府、企業(yè)及個人對信息系統(tǒng)依賴程度的日益增強,信息安全問題也受到普遍關注。《中華人民共和國網(wǎng)絡安全法》《中華人民共和國數(shù)據(jù)安全法》均有明文提出,相關單位應當按照規(guī)定對其數(shù)據(jù)處理活動定期開展風險評估,并向有關主管部門報送風險評估報告,運用風險評估去識別安全風險。
信息安全風險評估,就是從風險管理角度,系統(tǒng)地分析信息系統(tǒng)所面臨的威脅及其存在的脆弱性,評估安全事件一旦發(fā)生可能造成的危害程度,提出有針對性的抵御威脅的防護對策和整改措施,將風險控制在可接受的水平。開展信息安全風險評估,有助于幫助企業(yè)防范和化解信息安全風險,避免出現(xiàn)數(shù)據(jù)泄露、資金損失、服務不可用、受到安全通報等問題。
此次獲得信息安全風險評估服務資質(zhì)認證證書,是廣電計量在信息安全領域獲得的又一次認可。此前,廣電計量已獲得中國國家實驗室認可(CNAS)、信息安全管理體系認證證書(ISO27001)等資質(zhì),服務能力覆蓋信息安全風險評估、信息安全測試、滲透測試、代碼審計、咨詢規(guī)劃、應急響應、安全培訓等領域,可為客戶的信息安全保駕護航。