信息安全认证擦亮照妖镜

提升社会大众对信息安全的信心

根据中国互联网信息中心(CNNIC)的调查数据，仅2013年上半年，就有74.1%的网民遭遇信息安全问题，总人数达4.38亿，其中8.8%的人遭受经济损失，因信息安全问题造成的经济损失总数达196.3亿元，加强信息安全认证、促进公众消费刻不容缓。

谈到认证对社会公众信息消费的重要意义时，中国工程院院士沈昌祥说，国内外信息安全的理论和实践表明，信息安全标准和认证既是保护信息安全、规范市场秩序的需要，也是广大用户采购信息安全产品和服务，维护信息安全系统的需要。

除信息安全产品认证外，中国信息安全认证中心还开展了信息安全管理体系认证、信息安全服务资质认证、信息安全保障从业人员认证等。几类认证互为补充，并与其他管理制度有效结合，构筑起了保卫信息安全的重要屏障。

中国信达资产管理股份有限公司获得了中国信息安全认证中心颁发的第一张信息安全管理体系认证证书。该公司信息技术部总经理缴远说：“通过认证审核后，信息管理的安全性和可靠性显著提升，赢得了客户和监管机构的信任。”

截至今年10月底，中国信息安全认证中心颁发的信息安全管理体系有效证书已达238张，客户覆盖金融、证券、电力、通信、民航、能源、质检等基础和重要信息系统。

如今，在电力、金融、民航领域，中国信息安全认证中心信息安全管理体系认证颁证量占80%以上，基本确立了中国信息安全认证中心开展的信息安全管理体系认证在我国基础网络和重要信息系统中的主导地位，成功打破外资机构的垄断地位，有效降低了境外机构在对国内重要企业实施信息安全管理体系认证过程中带来的信息安全风险，树立起了体系认证的中国权威品牌。