提升专业服务能力 拓宽用户服务渠道----上海产研院公共信息安全评测工作取得进展
近两年,上海产研院信息通信部在建设信息安全评测服务工作体系过程中,高度注重专业服务能力建设、用户服务渠道开拓等,服务质量稳步提升,在2014年亚信峰会期间,作为信息安全技术保障单位,出色地完成了相关任务。
作为获得信息安全服务资质的后来者,上海产研院已在上海信息安全服务总量排名上名列前茅,信息系统用户超过50个,覆盖本市银行、保险、电子商务、医疗卫生、文化传媒、政府机构等多个公共信息服务的重要领域。尤其是在金融领域,今年上半年以来,已为花旗、汇丰、渣打等14家外资银行及中国工商银行、中国建设银行及中国农业银行完成了信息安全“等级保护”测评服务,服务份额达70%以上。同时还在电子商务等新领域实现了信息安全等级保护零测评的突破。
在人才培养、团队建设方面,上海产研院注重在实践中积累经验,通过等级保护测评项目的实施,不断扩充人员队伍,专业水平持续提升。目前,整个团队拥有测评师36名,其中等保高级测评师4名、中级测评师9名。团队中1人获得CISA国际注册信息系统审计师认证、1人获得PMP项目管理专业人员资格认证、2人获得国家认监委认证的ISO 27001信息安全管理体系审核员资质。
在用户服务方面,上海产研院在提供安全评测的基础上,还提供了源代码安全扫描、渗透测试、电子银行安全评估、安全规划与管理改进等多项增值型的信息安全服务,自由组合,进一步提升了用户信息系统的安全性与稳定性。