安徽电力信息安全实验室通过现场评审

电力18讯：    9月16日，国家电网安徽省电力公司信息安全实验室通过了中国合格评定国家认可委员会（CNAS）组织的专家组现场评审。

　　在三天紧张有序的评审中，评审专家通过查看质量体系运行记录、现场实验以及面谈考核等形式，分别按照检测/校准实验室（检测领域：应用软件测试）认可准则和检查机构（检测领域：信息系统安全等级保护测评）认可准则，对实验室进行了双认可评审工作。评审专家一致认为实验室的现有质量管理体系文件及运行基本符合检测/校准实验室认可准则（CNAS-CL01:2006）及检查机构认可准则（CNAS-CI01:2006）的要求，通过现场评审。

　　安徽公司信息安全实验室隶属于安徽省电力科学研究院，成立于2008年，是专业从事信息系统安全等级保护测评、应用软件测试、信息系统安全检查的信息技术监督服务机构。实验室共有院正式员工12名，一半以上人员拥有计算机及相关专业硕士学位，并拥有多名CISSP、CISP等信息安全专业人员。

　　实验室的质量管理体系建立于2011年5月10日，遵循中国合格评定国家认可委（CNAS）检测/校准实验室（应用软件测试）和检查机构（信息系统安全等级保护测评）的双重认可准则。现行有效的《质量手册》为第1版，配套的程序文件29个、作业指导书8个、规章制度3个，记录模板66个，文件体系较完整，组织结构描述清晰，岗位职责分配较合理;过程的质量控制基本完善，实验室对全员进行了质量体系文件的宣贯，质量手册和程序文件发放到每一位员工的手中。在质量体系一年多的运行过程中，实验室进行了体系建立后的第一次内审，发现一些不符合项，及时完成了整改，并进行了跟踪验证，随后实验室又完成了年度管理评审，输入输出基本符合准则要求，实验室的质量体系能够健康有效地运行，完全可以做到持续改进。