中國信息安全認證中心出臺38項保障措施 著力5個工作目標

日前，中國信息安全認證中心（ISC—CC）出臺2011年工作要點，提出要緊緊圍繞國家信息安全保障工作大局和全國質(zhì)檢工作會議、認證認可工作會議的各項部署，著力拓展核心業(yè)務(wù)、著力深化政策與技術(shù)研究、著力擴大合作網(wǎng)絡(luò)、著力強化能力和基礎(chǔ)建設(shè)、著力推進黨組織建設(shè)，并出臺了38項保障措施，以推動信息安全認證更好服務(wù)于國家信息安全保障大局。
　　著力拓展核心業(yè)務(wù)。積極配合認監(jiān)委做好與工信部、財政部等相關(guān)部門的溝通工作，進一步明確認證制度的適用范圍；針對行業(yè)用戶的需求，不斷擴大無線局域網(wǎng)產(chǎn)品認證種類；積極探索二方審核認證服務(wù)，形成通用要求與行業(yè)特殊要求相結(jié)合的體系認證業(yè)務(wù)格局；選擇管理需求明確、行業(yè)發(fā)展成熟、技術(shù)標準完備的領(lǐng)域，適時啟動新的服務(wù)資質(zhì)認證項目；總結(jié)試點經(jīng)驗，正式實施信息安全保障從業(yè)人員認證（CISAW），選擇1~2個方向進行推廣；加強與相關(guān)部委、行業(yè)主管部門的溝通，努力提高產(chǎn)品使用者對中心認證結(jié)果的采信度。
　　著力深化政策和技術(shù)研究。積極探索完善信息安全產(chǎn)品認證認可體系建設(shè)的途徑和方法，及時向有關(guān)部門提出建議；配合部門政策制訂需求，積極開展政策研究；密切跟蹤研究國家在新時期加強信息安全保障工作的重大政策措施，積極研究下一步在相關(guān)領(lǐng)域推行信息安全認證的制度設(shè)計和技術(shù)路線；加強組織管理，積極推進獲批項目和中心自主科研項目的研發(fā)。
　　著力擴大合作網(wǎng)絡(luò)。圍繞業(yè)務(wù)活動的開展，積極利用平面媒體和網(wǎng)絡(luò)媒體，大力開展宣傳報道；密切關(guān)注各部門信息安全管理需求，主動提供技術(shù)服務(wù)；完善相關(guān)制度，充分發(fā)揮國家信息安全認證特邀顧問團隊和中心技術(shù)管理委員團隊作用；加強聯(lián)系與溝通，以期與更多科研機構(gòu)、專業(yè)院校及相關(guān)機構(gòu)建立合作關(guān)系；積極參與國際/區(qū)域論壇活動，擴大國際交流合作網(wǎng)絡(luò)；以提高認證及培訓水平、市場占有率和社會效益為核心，依靠技術(shù)進步和規(guī)范管理，打造中心品牌，提高社會認知度。
　　著力強化能力和基礎(chǔ)建設(shè)。圍繞中心發(fā)展戰(zhàn)略和“十二五”發(fā)展規(guī)劃，制訂專項規(guī)劃和年度計劃，逐步推進實施；依據(jù)國家質(zhì)檢總局批復的“三定方案”，落實部門職責，明確崗位責任，完成對部分中層崗位的選拔聘任；制訂有針對性的培訓計劃，持續(xù)對員工開展在崗培訓；以內(nèi)審和接受cnas年度監(jiān)審為抓手，持續(xù)改進ISMS、ITSM、產(chǎn)品認證、服務(wù)資質(zhì)認證和相關(guān)培訓體系；加快基準實驗室建設(shè)，盡快形成防火墻和入侵檢測產(chǎn)品的檢測結(jié)果驗證能力；啟動業(yè)務(wù)系統(tǒng)二期建設(shè)，進一步完善系統(tǒng)功能。
　　著力推進黨組織建設(shè)。積極開展“五比五看”和承諾、踐諾活動，深入推進創(chuàng)先爭優(yōu)工作；探索建立定性和定量的黨建工作考核評價體系，并建立項目管理制；堅持標準，嚴格程序，高質(zhì)量地做好黨員發(fā)展工作；以文明創(chuàng)建為抓手，培養(yǎng)樹立先進典型；以抓好領(lǐng)導班子和干部隊伍的黨風廉政建設(shè)為重點，大力開展《中國共產(chǎn)黨黨員領(lǐng)導干部廉潔從政若干準則》學習和廉政教育；狠抓黨風廉政責任制的落實，強化對問題易發(fā)和多發(fā)環(huán)節(jié)的監(jiān)督；大力推進廉政文化，確保廉政建設(shè)的良好局面。（消息來源：《中國國門時報》）