上海软件中心顺利通过信息安全风险评估服务资质（一级）监督审核

近日，上海计算机软件技术开发中心（以下简称“软件中心”）顺利通过信息安全风险评估服务一级资质监督审核。信息安全风险评估服务资质级别是衡量服务提供者服务能力的尺度,其中一级为最高级别。

2021年2月25日至2月26日，中国网络安全审查技术与认证中心评审组对软件中心信息安全风险评估服务资质进行监督评审。专家审核组通过查阅资料、案例抽样检查等方式对软件中心的信息安全风险评估服务能力进行了审核，同意软件中心通过风险评估服务资质（一级）认证。

从信息安全的角度来讲，风险评估是对信息资产所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，是信息安全保障的基础性工作和重要环节，贯穿于网络和信息系统建设运行的全过程。通过对信息系统提供风险评估服务，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的防护对策和安全整改措施，防范信息安全风险，为网络和信息安全保障提供科学依据。

此次资质审核认证通过，标志着软件中心的信息安全风险评估服务管理能力、服务技术能力和服务过程能力等均达到国内先进水平，为打造国内一流、国际知名、千人规模的软件信息研发转化和技术服务机构奠定坚实基础。