近日,上讯信息获得中国信息安全认证中心(ISCCC)颁发的信息安全风险评估服务最高级别(一级)资质认证证书以及信息安全应急处理二级服务资质认证证书,标志着公司的信息安全服务理念和保障能力已经形成了一套全面、完善的专业安全服务体系,为公司的业务发展提供了更强有力的保障与支持。
信息安全风险评估是从风险管理角度,运用科学的方法和手段,系统地分析网络与信息系统所面临的威胁及其存在的脆弱性,评估安全事件一旦发生所造成的危害程度,提出有针对性的抵御威胁的防护对策和整改措施,为网络和信息安全保障提供科学依据。风险评估已成为目前各类信息安全服务中需求最为普遍的基础性服务之一。
信息安全应急处理服务是通过制定应急计划使得影响网络与信息系统安全的安全事件能够得到及时响应,并在安全事件一旦发生后进行标识、记录、分类和处理,直到受影响的业务恢复正常运行的过程。应急处理服务是保障业务连续性的重要手段之一。
此两项资质认证的获得,一方面表明上讯信息风险评估服务和应急处理服务综合能力已获得国家权威认定,具备了良好的技术能力、组织管理能力和服务过程能力。另一方面,上讯信息自成立以来,参与了众多行业的信息安全服务工作,已经形成了一整套规范、严谨的信息安全风险评估及应急处理服务体系,这些经验都将对我国信息安全保障体系建设发挥重要作用。