上海软件中心重点实验室通过信息安全管理体系现场评审

2012年7月31日至8月1日，软件中心重点实验室接受了信息安全管理体系专家评审组的现场评审。来自北京赛西认证有限责任公司的专家评审组根据《GB/T 22080-2008 信息技术 安全技术 信息安全管理体系》要求，对实验室审核范围内计算机软件的评测、软件质量管理咨询、计算机网络的检测、计算机网络布线的检测相关的信息安全管理活动进行了审核。专家组一致认为，实验室的管理体系在执行过程中，管理层及全员具备了良好的安全意思，能够按建立的手册、程序文件、作业指导书开展各项信息安全管理活动，对风险进行了有效控制，一年来没有发生信息安全违规事件及用户服务的投诉，所建立的信息安全管理方针和目标得到实现。评审组根据现场评审同意报上级推荐再注册。