上海軟件中心順利通過(guò)信息安全風(fēng)險評估服務(wù)資質(zhì)（一級）監督審核

近日，上海計算機軟件技術(shù)開(kāi)發(fā)中心（以下簡(jiǎn)稱(chēng)“軟件中心”）順利通過(guò)信息安全風(fēng)險評估服務(wù)一級資質(zhì)監督審核。信息安全風(fēng)險評估服務(wù)資質(zhì)級別是衡量服務(wù)提供者服務(wù)能力的尺度,其中一級為最高級別。

2021年2月25日至2月26日，中國網(wǎng)絡(luò )安全審查技術(shù)與認證中心評審組對軟件中心信息安全風(fēng)險評估服務(wù)資質(zhì)進(jìn)行監督評審。專(zhuān)家審核組通過(guò)查閱資料、案例抽樣檢查等方式對軟件中心的信息安全風(fēng)險評估服務(wù)能力進(jìn)行了審核，同意軟件中心通過(guò)風(fēng)險評估服務(wù)資質(zhì)（一級）認證。

從信息安全的角度來(lái)講，風(fēng)險評估是對信息資產(chǎn)所面臨的威脅、存在的弱點(diǎn)、造成的影響，以及三者綜合作用所帶來(lái)風(fēng)險的可能性的評估。作為風(fēng)險管理的基礎，風(fēng)險評估是組織確定信息安全需求的一個(gè)重要途徑，是信息安全保障的基礎性工作和重要環(huán)節，貫穿于網(wǎng)絡(luò )和信息系統建設運行的全過(guò)程。通過(guò)對信息系統提供風(fēng)險評估服務(wù)，系統地分析網(wǎng)絡(luò )與信息系統所面臨的威脅及其存在的脆弱性，評估安全事件一旦發(fā)生可能造成的危害程度，提出有針對性的防護對策和安全整改措施，防范信息安全風(fēng)險，為網(wǎng)絡(luò )和信息安全保障提供科學(xué)依據。

此次資質(zhì)審核認證通過(guò)，標志著(zhù)軟件中心的信息安全風(fēng)險評估服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過(guò)程能力等均達到國內先進(jìn)水平，為打造國內一流、國際知名、千人規模的軟件信息研發(fā)轉化和技術(shù)服務(wù)機構奠定堅實(shí)基礎。