【88訂單網(wǎng)】中國信息安全認證中心(以下簡稱“信安中心”)于2006年11月正式成立,是我國信息安全保障基礎(chǔ)設(shè)施之一。“成立以來,信安中心以保障國家信息安全為己任,以打造一流的信息安全認證機構(gòu)為目標,積極貫徹‘抓質(zhì)量、保安全、促發(fā)展、強質(zhì)檢’工作方針,始終致力于加強自身建設(shè)和基礎(chǔ)建設(shè),中心在國家信息安全保障工作中的地位和作用不斷增強,開創(chuàng)了信息安全認證工作的嶄新局面。”采訪伊始,信安中心主任魏昊簡明扼要,介紹了中心職能及工作思路。
回顧2013年工作,魏昊用“創(chuàng)新突破”、“穩(wěn)中有進”、“能力提升”三個關(guān)鍵詞概括了信安中心一年的工作。
“創(chuàng)新突破”——針對政策要求及市場需求,成功開展了信息技術(shù)設(shè)備強制性認證、數(shù)據(jù)中心服務(wù)能力評價工作,新開發(fā)了4種培訓課程;主動貼近政府部門需求,研發(fā)出了包括4項國家標準、2項行業(yè)標準在內(nèi)的一批科技成果;主動識別信息安全重大風險,向國務(wù)院及有關(guān)部門提出了若干重大對策建議。
“穩(wěn)中有進”——持續(xù)改進業(yè)務(wù)流程,實現(xiàn)了傳統(tǒng)業(yè)務(wù)穩(wěn)步增長,國家信息安全產(chǎn)品認證數(shù)量達到市場同類產(chǎn)品的近80%,體系認證在國家基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)占據(jù)主導地位,服務(wù)認證市場占有率超過40%,信息安全保障從業(yè)人員認證已擴展至安全集成、風險管理、安全管理和安全運維4個方向。
“能力提升”——中心籌建的基準實驗室和質(zhì)檢中心取得突破,分別獲得了中國合格評定國家認可委員會正式認可和國家認監(jiān)委的資質(zhì)認定;機構(gòu)建設(shè)取得突破,國家質(zhì)檢總局正式批準信安中心籌建7個分中心,這將為做強做大信息安全認證事業(yè)提供機構(gòu)支撐;信息化建設(shè)取得了可喜進展,研發(fā)完成了CCC認證業(yè)務(wù)系統(tǒng)、新OA辦公系統(tǒng),開通了手機專用版本,業(yè)務(wù)受理、日常辦公更加方便快捷。
在完善信息安全認證體系方面,魏昊信心十足:“加強政策和制度研究,以創(chuàng)新的手段,推動認證制度和認證體系的完善;大力開展信息技術(shù)產(chǎn)品檢測認證體系研究,支撐有關(guān)信息安全保障新制度的出臺與實施;積極推進國家信息安全服務(wù)認證制度和人員認證制度的建立,并以此為基礎(chǔ),形成新業(yè)務(wù)培育、試點和推行的工作模式。”
展望2014年,魏昊表示,信安中心要在改革大潮中尋找機遇、把握機遇,以改革創(chuàng)新的精神“抓質(zhì)量、保安全、促發(fā)展、強質(zhì)檢”,主動作為,銳意改革,圍繞國家質(zhì)量安全和信息安全保障中心工作,創(chuàng)新服務(wù),開拓市場,穩(wěn)中求進,努力完善信息安全認證體系,進一步發(fā)揮認證在國家網(wǎng)絡(luò)與信息安全保障體系中的作用,實現(xiàn)創(chuàng)新發(fā)展。
“要在保持原有業(yè)務(wù)持續(xù)穩(wěn)定增長的同時,著力推動信息技術(shù)設(shè)備強制性產(chǎn)品認證工作,擴大業(yè)務(wù)范圍。”談及業(yè)務(wù)創(chuàng)新工作,魏昊滔滔不絕。他表示,在新的一年里,中心將努力擴大IT產(chǎn)品信息安全認證等產(chǎn)品認證目錄,實現(xiàn)業(yè)務(wù)擴項,同時積極推進物聯(lián)網(wǎng)類產(chǎn)品信息安全認證業(yè)務(wù),盡快推出業(yè)務(wù)連續(xù)性認證等醞釀成熟的新業(yè)務(wù),實現(xiàn)科研成果轉(zhuǎn)化。而緊跟行業(yè)發(fā)展趨勢和市場需求,大力開展云計算服務(wù)認證等新興業(yè)務(wù)研究,拓寬服務(wù)領(lǐng)域,也是工作重點。
“今年工作的另一項重點內(nèi)容是科技創(chuàng)新。”魏昊說。信安中心將圍繞信息安全認證認可體系建設(shè),進一步拓寬項目申報渠道,積極爭取更多項目和經(jīng)費支持,同時穩(wěn)步落實已獲批項目的實施,加強財政預算項目管理,建立一套運行規(guī)范、監(jiān)督有力、簡單高效的項目管理機制。“既要加強指導協(xié)調(diào),發(fā)揮自主科研項目對重點業(yè)務(wù)的支撐作用,提高科研創(chuàng)新能力和水平,同時也要緊密聯(lián)系主管部門,爭取在認證認可行業(yè)標準制定上有更大主動權(quán)。”魏昊強調(diào)。
“我們還要在提高服務(wù)水平上下功夫。要強化以客戶為中心的服務(wù)理念,增強服務(wù)意識,提高服務(wù)能力。圍繞客戶反映的問題,改進客戶服務(wù)制度,優(yōu)化客戶服務(wù)流程,完善客戶服務(wù)體系。”魏昊介紹,在接下來的工作中,中心將運用新媒體,加強宣傳推介與溝通交流,提升服務(wù)效能。
“當前信息安全事件不斷涌現(xiàn),從側(cè)面說明了推行信息安全認證的必要性和迫切性,信安中心將不懈努力,為保障我國信息安全作出應有的貢獻!”魏昊堅定地表示。