信息安全认证中心经验材料

书山有路勤为径，学海无涯苦作舟。书山有路勤为径，学海无涯苦作舟。第第页信息平安认证中心经历材料

中国信息平安认证中心于年11月正式成立。成立以来，在国家质检总局、国家认监委的正确领导下，以保障国家信息平安为己任，以打造一流的信息平安认证机构为目标，积极贯彻“抓质量，保平安，促开展，强质检”的工作方针和“把握四个要点，提升四种能力，完善四个机制，实现五个提升”的工作要求，不畏困难，励精图治，爬坡奋进，开拓进取，始终致力于加强自身建立和根底建立，始终围绕国家信息平安保障和质量平安开展工作，始终致力于为社会提供全面的专业化认证效劳，中心在国家信息平安保障工作中的地位和作用不断增强，开创了信息平安认证工作的崭新局面。

一、以打造专业化机构为目标，坚持“两引领”，一张蓝图干到底

成立伊始，百业待举。“不谋全局者缺乏以谋一域，不谋万世者缺乏以谋一时”。中心从研究战略开展、提炼共同愿景着手，开启了创业开展的征程。

绘制蓝图，坚持战略引领。着眼当前，立足长远，于年启动了战略研究工作，编制了《中心战略研究报告》、《信息平安认证认可战略研究报告》，为信息平安认证科学开展指明了方向。之后将战略管理纳入制度体系，每年一度进展评估更新，确保了信息平安认证沿着一张蓝图向前推进。

提炼愿景，坚持文化引领。总结提炼了“因信而立，以诚得远，有聚乃强，常新至善”的中心价值观、“勇于担当，敢于创新，勤于学习，善于协作，严于律己，乐于奉献”的中心精神以及“努力开创一个更平安的信息社会，成为信息平安的信心保障者”的中心使命。愿景确实立和持续教育引导，凝聚了人心，为中心开展提供了内在活力、力量源泉和精神支柱。

二、以国家利益和市场需求为导向，推动“两大突破”，着力丰富和完善效劳保障手段

运用认证认可手段保障信息平安是世界各国的普遍做法。在我国，推动制度建立既要与部委相关原评价、许可、采购管理制度有机衔接，同时又要取得国际社会的认同。面对挑战，中心坚决道路自信、理论自信、制度自信，着力推动了“两大突破”：

一是推动制度突破。以时不我待的精神，短时间内编制了百万字的信息平安产品的实施规那么、检测标准；以坚忍不拔的毅力，配合总局、认监委开展了部委协调；面对国外阻挠，积极应对，据理力争，有效化解。在国务院领导的关心和协调下，在总局、认监委的不懈推动下，信息平安产品认证制度几经反复，终于发布实施，为保障我国信息平安又筑起了一道坚强的制度屏障。

二是推动业务突破。针对社会需求，创新开展了it产品信息平安认证、非金融机构支付业务设施技术认证，进一步丰富了产品认证类型；着力推动自主信息平安管理体系认证替代国外效劳，在金融、证券、电力、通信等行业发挥了主导作用；创新开展了应急处理、风险评估、平安集成、灾难备份与恢复4类效劳资质认证业务，受到了企事业单位的欢送；创新开展了风险管理、平安集成、平安管理和平安运维4个方向的信息平安保障从业人员认证，取得国资委等部委的采信，树立了权威的认证机构品牌。

三、以提高竞争力为核心，坚持“三贴近”，大力开展前瞻性政策研究和前沿科技研发

主动贴近国家信息平安产业开展，开展科技攻关。申请并承担了国家863方案、科技支撑方案等23项课题，产出了一批重要科技成果；牵头编制了《信息平安技术信息平安管理体系审核指南》、《网站数据恢复产品技术要求与测评方法》等近20项国家标准和行业标准。

主动贴近国家信息平安保障需求，积极建言献策。针对重大平安风险和平安事件，积极组织专家调研，通过国务院参事、政协委员提案、《质检专报》等途径，积极向国务院及有关部门提出对策建议，促成了多项管理政策的出台。近期，针对中央领导和总局领导的批示，研究提出了改进互联网测评管理的假设干措施。

主动贴近信息平安社会需求，积极开展新业务研发。瞄准信息技术应用的开展前沿，未雨绸缪，开展了物联网类产品信息平安认证、业务连续性管理体系认证、供给链可信认证、效劳外包认证等新业务研究和预研，为及时推出新业务、保持与国际行业开展同步创造了条件。

四、以拓展合作为手段，坚持“三融入”，积极优化信息平安认证开展环境

积极融入质检工作大体系。主动贴近质检工作质量平安的主题，配合总局开展了信息平安产品国家监视抽查；派出骨干、提供设备，配合总局完成了信息平安保密检查工作；制订扶助方案、开展对口培训，配合认监委开展了效劳外包国家示范区建立；举办讲座、帮助建立体系、指导开展认证工作，为23家系统直属机构提供了信息平安保障效劳。

积极融入国家信息平安保障核心领域。以“强化宣传、技术支撑”为手段，着力推动党政机关、根底网络、重要信息系统、重要行业制订标准标准、建立管理体系、采信认证效劳。借力引智，优势互补，积极推动与国家计算机网络应急处理技术协调中心等相关机构的合作，中心在国家信息平安核心领域的影响和作用得到了显著提升。

积极融入国际信息平安交流与合作框架。确立了“建立沟通渠道，争取话语权”指导思想，连续六年代表我国参加cc国际通用准那么大会；加强了国际互访和交流，与通用准那么互认组织及其主要成员国之间建立了有效沟通机制，实现了与英国、德国等认证机构的定期互访和卓有成效的交流。

五、以夯实根底为着力点，强化“五大支撑”，努力增强事业开展后劲

组建高层次专家团队，强化技术支撑。组建了由中国工程院院士、知名学者、核心专家组成的“国家信息平安认证特邀参谋”团队，以及由政府监管机构、获证组织、行业技术专家组成的“技术专家团队”，建立了经常性的咨询制度，为推进政策制度技术研究提供了有效支撑。

建立检测基准，强化根底支撑。建立了信息平安基准检实验室和信息平安产品国家质检中心，获得了认可证书和授权证书，这是我国信息平安领域的首家家基准实验室和国家质检中心，填补了国内空白，为中心的长远开展奠定了坚实的根底。

创新管理制度，强化制度支撑。建立并实施了战略性绩效管理制度，实现了以战略目标为牵引的绩效管理，有力促进了中心的科学开展；建立了集质量平安风险管理、廉政风险管理和业务质量管理为一体的综合性管理体系，在系统内率先发布了风险管理程序，开展了廉政风险防控工作，成为直属单位推行廉政风险防控工作样板。建立健全了涵盖业务、综合管理的67项工作制度。

创立分支机构，强化网络支撑。着眼地方需求，开展务实合作，与江苏检验检疫局、苏州市政府共同设立了江苏中心。推广创立经历，创新合作手段，研究确定了其他分支机构设立方案，获得了总局、认监委的批准。

狠抓党建工作，强化政治保障。落实“规定动作”，创新“自选动作”，持续开展理论学习；深入开展群众路线教育活动，创新文化建立，强化责任引领，推动自我净化、自我完善、自我革新、自我提高。年，中心被评为“中央国家机关文明单位”；年，中心党委被评为“全国质检系统先进基层党组织”。

下一步，中心要按照十八届三中全会提出的“健全公共