上海信息系统安全评测有了地方标准

    11月29日上午，上海市召开了信息系统安全就绪状态评估工作会议，具体部署开展全市信息系统安全就绪状态评估工作。会议同时发布了由市信息办、市信息网络安全协调办公室、市质量技术监督局联合印发的《上海市信息系统安全评测技术规范（试行版）》（以下简称《评测技术规范》）。

    信息系统的安全就绪状态评估是本市信息化安全保障体系建设的重要组成部分，旨在通过对本市政务、金融、媒体、商业等领域信息系统中安全子系统建设的技术评测、安全责任制度的落实等方面的综合评价，对上海各类信息系统的安全现状作出评估结论，并为相关信息安全主管部门提供行政执法依据。

    信息系统的安全技术评测是系统安全就绪状态评估的必经步骤。为便于评测工作的顺利推进，在国内目前尚缺乏对系统统一的评测技术要求的情况下，上海市信息办、上海市质量技术监督局及时组织人员制定了适合地方需求的《评测技术规范》，主要明确了信息系统安全评测的总体内容及具体要求，为信息系统安全测评方提供一份可参照的评测标准，也是系统安全测评方在执行系统评测时对各项评测内容的衡量尺度。市信息办同时委托上海市信息安全测评认证中心先期开展该项技术评测工作，并将评测结果作为其综合评估系统安全就绪状态的重要依据。

    上海市信息系统的安全就绪状态评估工作自11月29日起正式展开。会议要求本市各信息安全责任单位在就绪评估工作中积极配合，认真贯彻执行《评测技术规范》，并将评测规范推广过程中反映的情况及时反馈给市有关部门，共同筑就本市信息安全防御。