文 阮志敏

7月6日，廣州廣電計量檢測股份有限公司（簡稱“廣電計量"，002967.SZ）經(jīng)過嚴格審查，獲得中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心(CCRC)頒發(fā)的信息安全服務(wù)資質(zhì)認證證書，成為信息安全風險評估服務(wù)機構(gòu)，實現(xiàn)了公司在信息安全服務(wù)領(lǐng)域的重要突破。

隨著社會的不斷發(fā)展，政府、企業(yè)及個人對信息系統(tǒng)依賴程度的日益增強，信息安全問題也受到普遍關(guān)注。《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》均有明文提出，相關(guān)單位應(yīng)當按照規(guī)定對其數(shù)據(jù)處理活動定期開展風險評估，并向有關(guān)主管部門報送風險評估報告，運用風險評估去識別安全風險。

信息安全風險評估，就是從風險管理角度，系統(tǒng)地分析信息系統(tǒng)所面臨的威脅及其存在的脆弱性，評估安全事件一旦發(fā)生可能造成的危害程度，提出有針對性的抵御威脅的防護對策和整改措施，將風險控制在可接受的水平。開展信息安全風險評估，有助于幫助企業(yè)防范和化解信息安全風險，避免出現(xiàn)數(shù)據(jù)泄露、資金損失、服務(wù)不可用、受到安全通報等問題。

此次獲得信息安全風險評估服務(wù)資質(zhì)認證證書，是廣電計量在信息安全領(lǐng)域獲得的又一次認可。此前，廣電計量已獲得中國國家實驗室認可（CNAS）、信息安全管理體系認證證書（ISO27001）等資質(zhì)，服務(wù)能力覆蓋信息安全風險評估、信息安全測試、滲透測試、代碼審計、咨詢規(guī)劃、應(yīng)急響應(yīng)、安全培訓(xùn)等領(lǐng)域，可為客戶的信息安全保駕護航。