【咨询内容介绍】

任何一项标准的效用发挥，历来都离不开法律和政策的推动。在信息安全服务标准化过程中，可以选择一些重点行业，通过专项类标准的试点推广，有效推进一些有普遍需求的服务标准落地。此外，还应尽快规范基础类标准，实现信息安全服务资质的"统一并存"，并通过国家和地方的信息安全主管部门，积极争取财政部门对信息安全服务采购的认可和支持。最后，"服务安全"作为信息安全这一内涵的必然外延，应站在信息安全的角度，充分关注IT服务（外包）的安全管控，这点对于推动信息安全服务自身的标准化有着重要的现实意义。

更新时间：2016/11/15 9:42:04