喜报 | 我院顺利通过信息安全风险评估资质复审

6月25日，西北院顺利通过中国网络安全审查认证和市场监管大数据中心（CCRC）组织的信息安全风险评估资质复审，以零问题圆满完成资质首次复审工作。

一直以来，我院高度重视网信资质建设：一是围绕行业规范标准、现场测评项目实践、技术报告质量管理三方面组织技术研讨，针对CCRC首次认证审核提出的6项问题逐项整改闭环，促进水平提升；二是依托网络安全靶场开展服务区域网络拓扑仿真，通过风险评估流程复验、安全防护措施加固等技术攻关提升资产梳理水平与威胁赋值能力；三是通过加强专业管理与组织报告评比逐步提升青年骨干对业务流程与攻防加固技术的掌握与应用，通过具体项目促进对业务流程化、标准化的思考与认识，为本次资质复审打好坚实基础。

今年4月，通过组织首届集团公司“卓越杯”网络安全竞赛，定制化开展二级公司网络安全专项培训、服务区域企业网络安全专项检查与等保，风评等技术服务，我院网信业务得到进一步拓宽走实。同时，通过不断推进资质建设带动业务方向专业化，优化资源配置促进服务品牌集约化，我院网安特色专业品牌得到进一步加强。

接下来，西北院将以此次资质评审为契机，进一步加强人员取证与等保同等能力建设，引进与培养并重，持续做好团队实力储备，为做深做实西北院网络安全特色，为科研总院高质量发展做出更大贡献。