工信动态

7月4日，我所安全与EMC检测中心信息安全课题组在北京接受了信息安全课题“系统隐患和风险评估基础理论方法研究———基于组合评估法的信息系统安全风险评估”的中期检查。课题主管单位———中国信息安全产品测评认证中心组织专家评审了课题自查报告，听取了现场汇报并进行了提问。评审专家对于该课题研究工作给予了好评，一致认为该课题在风险评估理论方面有创新，组合法的应用将减少评估过程中因主观因素和不同评估方法存在差异对评估结果带来的影响，使评估过程更加科学，评估结果可信度更高。希望继续努力，在理论研究的基础上进一步开发出评估工具，争取尽快圆满完成任务。

该课题是国家信息安全专项“1025工程”其中的一个子项，课题研究内容是提出基于组合评估法的风险评估理论，形成一套具有自主知识产权的风险评估工具，该评估工具作为课题成果将直接运用于信息系统的安全风险评估工作中，并在全国范围内推广。据悉，这是我所首次承担国家级信息安全科研课题，它将提升我所在信息安全领域的科研水平，扩大在该领域的影响。安全与EMC检测中心近期将根据课题计划，配合政府有关部门近期推动的“等级保护”、“风险评估”等相关政策，开展信息安全风险评估试点工作，大力促进该中心信息安全产品检测和系统测评等业务的发展。
（赛宝安全与EMC检测中心)