【咨詢內(nèi)容介紹】

任何一項標準的效用發(fā)揮，歷來都離不開法律和政策的推動。在信息安全服務(wù)標準化過程中，可以選擇一些重點行業(yè)，通過專項類標準的試點推廣，有效推進一些有普遍需求的服務(wù)標準落地。此外，還應(yīng)盡快規(guī)范基礎(chǔ)類標準，實現(xiàn)信息安全服務(wù)資質(zhì)的"統(tǒng)一并存"，并通過國家和地方的信息安全主管部門，積極爭取財政部門對信息安全服務(wù)采購的認可和支持。最后，"服務(wù)安全"作為信息安全這一內(nèi)涵的必然外延，應(yīng)站在信息安全的角度，充分關(guān)注IT服務(wù)（外包）的安全管控，這點對于推動信息安全服務(wù)自身的標準化有著重要的現(xiàn)實意義。

更新時間：2016/11/15 9:42:04