日前,全國首批軟件安全開發服務資質證書落戶遼寧省。東軟集團股份有限公司、大連華信計算機技術股份有限公司、大連樓蘭科技股份有限公司、沈陽昂立信息技術有限公司、榮科科技股份有限公司、遼寧暢通數據通信有限公司和沈陽柏年信息技術發展有限公司,獲得了中國信息安全認證中心認證的軟件安全開發服務資質。
21日下午,在沈陽召開的“全國首批軟件安全開發服務資質頒證儀式暨研討會”上,中國信息安全認證中心副主任吳曉龍說,這是中國信息安全認證中心首次在軟件安全開發領域開展的服務資質認證工作。
軟件安全開發服務資質認證證書的頒發表明,我國信息安全服務資質評價制度又取得了一項重要進展,它將為我國信息安全保障體系建設發揮重要作用。
近年來,隨著我國信息化程度的不斷提高,政府部門、企事業單位對信息系統的依賴日益增強,軟件安全性受到普遍關注。
軟件安全開發服務資質通過對軟件安全開發提供方的基本資格、管理能力和技術能力等方面進行權威、客觀、公正的評價,證明其服務資質能力滿足社會對服務的選擇需求。
從2008年開始,中國信息安全認證中心逐步開展了應急處理服務資質認證、風險評估服務資質認證、安全集成服務資質認證、災難備份與恢復服務資質認證、軟件安全開發服務資質、安全運維服務資質6類資質,其中,軟件安全開發服務資質由中國信息安全認證中心遼寧分中心(依托遼寧省電子信息產品監督檢驗院成立)牽頭研發完成。
遼寧分中心對軟件安全開發政策、標準和規范進行了密切跟蹤和研究,聯合國內權威機構、重點企業和專家制定了認證規則,推出了軟件安全開發服務資質認證業務。